マルチドメイン認証は、スイッチが VoIP 電話を介して接続された単一のコンピュータを認証できる必要があるという要件をサポートするために有効にする必要がある機能です。マルチドメイン認証は、Aruba CX スイッチが同じポートに接続された異なるデバイスに異なる認証方法とポリシーを適用できるようにする機能です。たとえば、VoIP 電話とコンピュータを 1 つのケーブルを使用して同じポートに接続できますが、異なる資格情報を使用して個別に認証し、異なる VLAN に割り当てることができます。他のオプションは、同じポート上の複数のデバイスをサポートしていないか、認証を提供していないため、正しくありません。参照: https://www.
arubanetworks.com/techdocs/AOS-CX/10.05/HTML/5200-7540/GUID-7D9E9F6E-5C2A-4F7E-BE6D-A2C3A6C7B9F9.html https://www.arubanetworks.com/assets/tg/TB_ArubaCX_Switching.pdf

BSSカラーリングとは、Wi-Fi 6デバイスが各フレームに、それが属するBSS（基本サービスセット）を識別するカラーコードを付ける仕組みです。これにより、同じチャネルを共有する異なるBSSからのフレームを区別し、不要な衝突やバックオフを回避することができます。
BSSカラーリングは、干渉に対する適応型しきい値も導入しています。つまり、Wi-Fi 6デバイスは、現在のネットワーク環境に基づいて、チャネルが使用中かどうかを判断する信号強度値を調整できます。これにより、高密度環境において、スペクトルをより効率的に使用し、スループットを向上させることができます。

show arp コマンドは、スイッチ上の特定の VRF またはすべての VRF の ARP テーブルを表示します。ARP テーブルには、スイッチに直接接続されているホスト、またはゲートウェイ経由で到達可能なホストの IP アドレスと MAC アドレスのマッピングが含まれています。クライアント デバイスが VSX LAG によって別のスイッチに接続されている場合、最近プライマリ スイッチと通信していない限り、クライアント デバイスの ARP エントリはプライマリ スイッチに存在しません。
したがって、クライアントデバイスのIPアドレスを見つけるには、管理者はVSXペアのセカンダリスイッチでshow arpコマンドを実行し、クライアントデバイスのサブネットを含むVRF名を指定する必要があります。

MPSK Localは、802.1X認証をサポートしないデバイスの導入に伴うIT管理の負担を軽減しつつ、安全な環境を維持できる機能です。MPSK Localを使用すると、スイッチはデバイスのMACアドレスに基づいて、デバイス固有の事前共有キーを自動的に生成して割り当てることができます。デバイス側での設定や外部認証サーバーは不要です。他のオプションは、インストーラーまたはMPSKゲートウェイによる手動操作が必要となるか、デバイス固有の事前共有キーを提供しないため、適切ではありません。参照：https://www.arubanetworks.com/techdocs/AOS-CX_10_08/UG/bk01-ch05.html https://www.arubanetworks.com/techdocs/AOS-CX_10_08/UG/bk01-ch06.html

これは、管理対象外スイッチの背後にあるデバイスがループによってネットワーク障害を引き起こすという問題に対する正しい解決策です。ループ保護は、ループ保護が有効になっている各ポート、LAG、またはVLANにループ保護パケットを送信することで、Aruba CXスイッチがループを検出して防止できるようにする機能です。ループ保護パケットを送信したスイッチが受信した場合、ループが存在することが示され、設定に基づいてアクションが実行されます。ループ保護は、エンドデバイスまたは管理対象外スイッチに接続するポートである、Aruba CX 6200およびCX 6300スイッチのすべてのエッジポートで設定する必要があります。ループが検出されたときにヘルプデスクに警告を送信するように、trap-optionを設定する必要があります。他のオプションは、ループ保護を設定していないか、trap-optionを設定していないため、正しくありません。