#동작 방식 - AP Controller >> AP와 컨트롤러간의 control plane인 PAPI를 IPSEC으로 암호화 >> 암호화시 AP와 컨트롤러에 내장된 인증서 기반으로 IPSEC 구현 #CPSEC 사용하는 경우 - forwarding 모드를 bridge로 사용하는 경우 - CAP상 지정된 범위의 AP만 controller에 등록이 필요한 경우 #설정

The following CLI command enables the low power mode on the AP: (Instant AP)# ap-poe-power-optimization enable >> USB, POE-PSE 비활성화 The following CLI command disables the low power mode on the AP: (Instant AP)# ap-poe-power-optimization disable >> USB, POE-PSE 활성화 The following CLI command deletes the low power mode configuration on the AP: (Instant AP)# no ap-poe-power-optimization

1. Source 라우팅 차단 - 지원 (WLC_A) [mm] (config) #firewall (WLC_A) [mm] (config-submode)#deny-source-routing 2. Proxy ARP 차단 - 지원 (Hostname) (config) #interface vlan 1 (Hostname) (config-subif)#ip local-proxy-arp 3. domain lookup 차단 - 지원 (WLC_A) [mm] (config) #no ip domain lookup 4. 사용자․명령어별 권한 수준 설정 5. VTY 접근(ACL) 설정(ssh, https 제한) cd /mm configure t firewall cp ipv4 permit host 60.40.157.254 proto ..

보호되어 있는 글입니다.

보호되어 있는 글입니다.