AOS-CXアーキテクチャでは、管理サービス（SSH、HTTPS、SNMPなど）はVRFに対応しています。これは、管理トラフィックとデータトラフィックを分離するために設計されたセキュリティ強化機能です。
* デフォルトの動作：デフォルトでは、AOS-CXスイッチは、mgmt VRF（帯域外管理ポート）でのみHTTPSサーバーを有効にします。つまり、Web UIとREST APIには、専用の物理管理ポート経由でのみアクセスできます。
* インバンド管理：SVI 100などのSVI（スイッチ仮想インターフェース）を作成すると、そのインターフェースはデフォルトのVRFに配置されます（カスタムVRFに手動で割り当てない限り）。Webブラウザーを使用してこのSVIを介してスイッチを「インバンド」で管理するには、AOS-CXオペレーティングシステムに、その特定のVRFでHTTPSリクエストをリッスンするように明示的に指示する必要があります。
* コマンド: コマンド https-server vrf default は、スイッチにデフォルト VRF 用の Web サーバー プロセスを開始するように指示します。このコマンドがない場合、SVI 100 上のスイッチの IP アドレスにポート 443 経由でアクセスしようとすると、そのネットワーク コンテキストではサービスがアクティブではないため、スイッチの内部制御プレーン保護によって通信が遮断されます。
* オプションの検証:
* オプション A: このコマンドは通常、OOBM アクセスを許可するための工場出荷時のデフォルト設定に既に含まれています。デフォルトの VRF 内の SVI に対しては何も効果がありません。
* オプション B: セキュリティ上の理由から、HTTPS はデフォルトでは管理 VRF に制限されているため、これは誤りです。
* オプション C: これはデフォルトの状態に関する正しい記述ですが、要件に対する解決策を提供するのではなく、問題点を説明しています。
* オプション D: これは、データプレーン (SVI 100 が存在する場所) のサービスを有効にするための正しい管理操作です。

show class-map コマンドはトラフィック分類ルールを表示し、show qos policies コマンドはインターフェースに適用されている QoS ポリシーを確認します。

「パッシブインターフェースデフォルト」の場合、近隣関係を確立するには、VLAN 10とVLAN 100のインターフェースでパッシブインターフェースを無効にする必要があるためです。