一部の Aruba AP でサポートされ、顧客が数メートル以内のワイヤレス クライアント デバイスを正確に特定できるようにする標準は 802.11mc です。
802.11mc は、Fine Timing Measurement (FTM) と呼ばれる技術を使用して、コンピューティング デバイスが近くの Wi-Fi アクセス ポイントまでの距離を測定できるようにする IEEE 標準です。FTM は、正確なタイムスタンプを使用して、デバイスとアクセス ポイント間の Wi-Fi フレームの往復時間を計算し、それを距離の推定値に変換します。複数のアクセス ポイントと三角測量法を使用することで、デバイスは高い精度で位置を特定できます。Aruba のドキュメント「802.11mc サポート」によると、この機能は 500 シリーズ、510 シリーズ、530 シリーズ、550 シリーズ、560 シリーズ、および 570 シリーズのアクセス ポイントでサポートされています。これらの AP は、クライアントから送信された時間測定クエリに対する FTM レスポンダーとして機能します。FTM 応答を送信するように AP を設定するには、WLAN SSID プロファイルで ftm-responder-enable パラメータを有効にする必要があります。

オプション C は、CX 8360 スイッチの VLAN 1000 の SVI で DHCP リレーを設定する唯一のアクションです。DHCP リレーは、スイッチが 1 つのサブネット内のクライアントからの DHCP 要求を別のサブネット内の DHCP サーバーに転送できるようにする機能です。DHCP リレーは、DHCP サーバーとクライアントが同じブロードキャスト ドメイン 1 内にない場合に必要です。
オプション C では次のコマンドを使用します。
interface vlan 1000: このコマンドは、IP アドレスが 10.102.39.1/24 で、ワイヤレス クライアントに使用される VLAN 1000 の SVI のインターフェイス設定モードに入ります。
ip helper-address vrf default 10.200.1.100: このコマンドは、DHCP サーバの IP アドレスを SVI のヘルパー アドレスとして設定します。つまり、スイッチは VLAN 1000 上のクライアントからの DHCP 要求をこのアドレスに転送します。vrf default パラメータは、SVI と DHCP サーバが同じ VRF にあることを示します。

着信 ACL は、ポートまたは VLAN に入るトラフィックに適用されます。発信 ACL は、ポートまたは VLAN から出るトラフィックに適用されます4。ユーザー VLAN から IT 管理 VLAN への ping 送信を拒否するには、ユーザー VLAN の着信 ACL を使用して、IT 管理 VLAN への icmp エコー トラフィックをフィルタリングする必要があります。icmp エコー応答トラフィックは、デフォルトですでに許可されているため、許可する必要はありません5。参考文献: 4
https://techhub.hpe.com/eginfolib/Aruba/OS-CX_10.04/5200-6692/GUID-9B8F6E8F-9C7A-4F0D-AE7B-9D8E
5
https://techhub.hpe.com/eginfolib/Aruba/OS-CX_10.04/5200-6692/GUID-0C3A9D0F-6E5B-4E1A-AF3C-8D8

これは、専用管理ポートを備えた Aruba CX 6300 シリーズ スイッチにのみ適用される、Aruba が推奨する強化のベスト プラクティスです。専用管理ポートは、スイッチへのアウトオブバンド管理アクセス専用に使用される物理ポートです。専用管理 VRF は、スイッチ上の管理トラフィックを他のトラフィックから分離する仮想ルーティングおよび転送インスタンスです。専用管理 VRF を作成し、それに管理ポートを割り当てることで、管理者はスイッチへの管理アクセスのセキュリティとパフォーマンスを強化できます。その他のオプションは、専用管理ポートを備えたスイッチには適用されないか、Aruba が推奨するベスト プラクティスに従っていないため、正しくありません。
参考文献:
https://www.arubanetworks.com/assets/ds/DS_AOS-CX.pdf
https://www.arubanetworks.com/assets/tg/TB_ArubaCX_Switching.pdf