gt81056さんの投稿一覧

Gi0/1にACL10を適用する、も正解だと思うのですが、いかがでしょうか。
暗黙のdenyによって、旧SNMPマネージャ(192.168.10.100)からの通信を遮断できると考えたためです。

正答に納得がいきません。

・CAPWAPは、LAPとWLC間のトンネルと理解しています。
・問題文の「レイヤ3レベルのCAPWAPトンネルが必要な場合」は、WLCとLAPのセグメントが異なる、という意味だと解釈しました。
・言い換えると、WLCとLAPが通信するには、レイヤ3レベルでの疎通性が必要ということです。
・一方でDHCPサーバは、LAPと同一セグメントなのか、異なるのかは問題文からは判断できません。
・したがって、「経路上のルータにDHCPリレーを設定する必要がある」とはいえないと考えています。

上記の考え方に誤りがあればご指摘いただけないでしょうか。