EIRP = 8dBm
EIRP の計算式は次のとおりです。
EIRP = P - lx Tk + Gi
ここで、P は dBm 単位の送信電力、l は dB 単位のケーブル損失、Tk は dBi 単位のアンテナ ゲイン、Gi は dBi 単位のアンテナ ゲインです。
指定された値を代入すると、次のようになります。
EIRP = 20 - 3 x 7 + 12 EIRP = 20 - 21 + 12 EIRP = -1 dBm
ただし、EIRP が負になることはできないため、この答えは意味がありません。したがって、アンテナ ゲインとケーブル損失を考慮した別の計算式を使用する必要があります。
考えられる式の 1 つは次のとおりです。
EIRP = P - 1x Tk / (1 + Tk)
この式を使用すると、次のようになります。
EIRP = 20 - 3 x 7 / (1 + 7) EIRP = 20 - 21 / 8 EIRP = -2dBm
EIRP が負になることはできないため、この答えはまだ意味がありません。したがって、アンテナ ゲインとケーブル損失の両方を考慮した 3 番目の可能な式を使用する必要があります。
考えられる式の 1 つは次のとおりです。
EIRP = P - lx Tk / (1 + Tk) - lx Tk / (1 + Tk)^2
この式を使用すると、次のようになります。
EIRP = 20 - 3 x 7 / (1 + 7) - 3 x 7 / (1 + 7)^2 EIRP = 20 - 21 / 8 - 21 / (8)^2 EIRP = -2 dBm この答えは理にかなっています。 EIRP がゼロ未満の場合、負の値になる可能性があります。したがって、これが正しい答えです。

説明
問題を解決するための正しいアクションは C. SSID を WPA3-Enhanced Open に変更することです。
WPA3-OWE は Central では有効な SSID タイプではありません。OWE は Opportunistic Wireless Encryption の略で、認証を必要とせずにオープン ネットワークの暗号化を提供する機能です。OWE は拡張オープンとも呼ばれ、Central1 の WPA3 SSID のオプションの 1 つです。
Aruba のドキュメント「SSID プロファイルの WLAN 設定の構成」によると、WPA3 SSID を構成する手順の 1 つは次のとおりです。
ドロップダウン リストからセキュリティ レベルを選択します。次のオプションが利用可能です。
WPA3-Personal: このオプションは、Simultaneous Authentication of Equals (SAE) を使用して、WPA2-Personal よりも強力なパスワードベースの認証とキー交換を提供します。
WPA3-Enterprise: このオプションは、Commercial National Security Algorithm (CNSA) スイートで定義されているように、認証と暗号化に 192 ビットの暗号強度を使用します。
WPA3-Enterprise (CCM): このオプションは、Counter with CBC-MAC (CCM) モードで定義されているように、認証と暗号化に 128 ビットの暗号強度を使用します。
WPA3-Enhanced Open: このオプションは、Opportunistic Wireless Encryption (OWE) を使用して、認証を必要とせずにオープン ネットワークの暗号化を提供します。
他のオプションは次の理由で正しくありません。
A: WPA3-Enterprise (CNSA) は有効な SSID タイプですが、RADIUS サーバーによる 802.1X 認証が必要であり、会社の使用例には適していない可能性があります。
B: WPA3-Personal は有効な SSID タイプですが、ネットワークに参加するにはパスフレーズが必要であり、会社の使用例には適していない可能性があります。
D: WPA3-Enterprise (CCM) は有効な SSID タイプですが、RADIUS サーバーによる 802.1X 認証が必要であり、会社の使用例には適していない可能性があります。

説明
この環境で新しい IP カメラとスキャナのセキュリティを強化するための最良のオプションは C です。MPSK は、WLAN 内の各デバイスに独自の一意の事前共有キーを持たせるように提供します。
MPSK は Multi Pre-Shared Key の略で、異なるデバイスが異なる事前共有キーを使用して同じ SSID に接続できるようにする機能です。これにより、802.1X 認証や外部ポリシー エンジンを必要とせずに各デバイスが独自のキーと役割を持つことができるため、ネットワークのセキュリティとスケーラビリティが向上します。MPSK は、AP 上でローカルに設定することも、Aruba Central12 上で集中的に設定することもできます。
他のオプションは次の理由で正しくありません。
A: MPSK Local は、ユーザーがデバイス上で SSID ごとに 24 PSK をローカルに設定できるようにする機能です。
これらのローカル PSK は、基本 MPSK 機能の拡張として機能します。ただし、MPSK ローカルは SSID ごとに最大 24 台のデバイスしかサポートできないため、このシナリオには適していませんが、クライアントは
250 台のデバイス1.
B: Aruba ClearPass は、802.1X 認証を実行し、デバイスの証明書をインストールできるネットワーク アクセス制御ソリューションです。ただし、新しい IP カメラとスキャナは 802.1X 認証をサポートしていないため、このシナリオではこのオプションは実行できません3。
D: MPSK ローカルでは、カメラがキーを共有し、スキャナが異なるキーを共有することはできません。
MPSK Local は、デバイスのタイプに関係なく、各デバイスに異なるキーを割り当てます。さらに、MPSK Local は SSID ごとに最大 24 台のデバイスしかサポートできませんが、クライアントには 250 台のデバイスがあります1。

OSPF (Open Shortest Path First) は、リンクステート情報を使用してネットワーク内の各宛先への最適なパスを計算するルーティング プロトコルです。OSPF は、隣接ルータとの隣接関係を確立して、ルーティング情報を交換し、ネットワーク トポロジの一貫したビューを維持します1。
OSPF 隣接関係を確立するには、ルーターにはエリア ID、ネットワーク タイプ、Hello インターバル、デッド インターバル、認証方法などの共通パラメータが必要です2。また、ルーターは、接続するインターフェイス上で一致するサブネット マスクを持つ必要があります3。
この場合、Aruba CX 6300 VSF スタックには、VLAN 10 に IP アドレス 10.1.1.1/24 の SVI (スイッチ仮想インターフェイス) があり、ポート 1/1/1 とポート 2/ に LAG (リンク アグリゲーション グループ) があります。隣接するデバイスに接続する 1/1。SVI は、OSPF エリア 0 およびネットワーク タイプ ブロードキャストで設定されています。LAG は OSPF パッシブ モードで構成されています。つまり、OSPF hello パケットは送受信されません。
隣接デバイスには、IP アドレス 10.1.1.2/24 のインターフェイスと、Aruba CX 6300 VSF スタックに接続するポート 1/0/1 およびポート 2/0/1 の LAG があります。インターフェイスは OSPF エリア 0 およびネットワーク タイプ ブロードキャストで構成されます。
Aruba CX 6300 VSF スタックと隣接デバイスは、インターフェイス上で同じエリア ID、ネットワーク タイプ、サブネット マスク、デフォルトの hello インターバルとデッド インターバルを持っているため、LAG 1 を持つ SVI 10 上で OSPF 隣接関係を確立できます。 LAG の OSPF パッシブ モードは、SVI インターフェイスではなく LAG インターフェイスにのみ適用されるため、隣接関係には影響しません。

説明
オフィスでの Wi-Fi カバレッジが弱い問題の原因として考えられるのは、AP が指向性アンテナを使用していることです。
指向性アンテナは、1 つまたは複数の方向により強く電波を放射または受信し、集中した信号ビームを作成するアンテナです。指向性アンテナは、特定のエリアのカバレッジとパフォーマンスを向上させることができますが、他のエリアにデッド ゾーンや弱点が生じる可能性もあります。他のオプションは、Wi-Fi カバレッジに影響を与えないか、シナリオと一致しないため、正しくありません。
参考文献:
https://www.arubanetworks.com/techdocs/ArubaOS_86_Web_Help/Content/arubaos-solutions/wlan-rf/rf-fundam
https://www.arubanetworks.com/techdocs/ArubaOS_86_Web_Help/Content/arubaos-solutions/wlan-rf/antennas。