- 在目录服务器中，DN参数通常被用来标识和唯一识别一个特定的网络实体。对于LDAP服务器，DN通常需要目录服务器管理员进行手工配置。但对于AD服务器，DN通常由系统自动生成。
- 全向天线通常将信号均匀分布在中心点周围360度的全方位区域，其波瓣宽度为水平360度，垂直角度较小。
- 定向天线通常具有很强的能量聚集能力，其信号方向性极好，适合于在特定方向上发送或接收无线信号。在远程链接点数量较少，或者角度方位相当集中时，采用定向天线是最为有效的方案。同时，定向天线虽然只有主瓣有实际用途，但旁瓣的存在也可以用于某些特殊的应用场景，如干扰抑制、提高覆盖范围等。
- 无线接入认证中，Agile Controller支持多种认证方式，包括MAC旁路认证、802.1x认证、Portal认证等。
- Mesh角色是基于AP配置的，因为Mesh网络是通过使用多个AP来构建的，这些AP之间通过无线连接相互通信，形成一个自组织的网络结构。
- 在WLAN认证方式中，可以使用客户端进行Portal认证，Portal认证和802.1x认证可以同时使用，Portal认证的实时计费周期是基于用户数量来调整的，而不是基于AP数量，Portal认证涉及到RADIUS认证。
- 在WLAN项目中，升级AC通常需要重新安装或更新其固件。为了实现这一目标，通常可以使用Boot升级的方式，因为它可以直接从硬件层面对AC进行更新，避免了意外掉电等风险。
- WIDS和WIPS是无线网络安全领域中的两个重要概念。
WIDS（无线入侵检测系统）是用来检测无线网络安全威胁的系统，
WIPS（无线入侵防范系统）则集成了WIDS的功能，还包括了无线网络的保护和修复功能。 - 菲涅尔区域半径的计算公式为：R = c /F，其中c是光速，f是频率。
- 在小型园区WLAN组网场景下，AP和AC之间需要进行通信以建立和维护隧道。其中，AP和AC交互的echo报文、join报文和keepalive报文是用于保持通信连接和监控网络状态的重要步骤。而image data报文不是CAPWAP隧道建立流程中必需的步骤，因此AP和AC可能不会执行该步骤。
- WEP加密是一种早期的无线网络安全技术，其数据算法采用的是RC4算法。相比之下，AES、CCMP等是更为先进的加密算法，用于更高级别的网络安全保护。
- 波瓣宽度是定向天线的一个重要参数，它描述了天线的辐射场在什么角度范围内的信号强度低于峰值。根据常识和WLAN考点的要求，通常使用3dB作为标准来衡量天线的波瓣宽度。
- 免认证模板是一种允许未认证用户访问无线网络的配置，通常通过匹配用户的IP地址或其他网络属性来实现。免认证模板可以调用IPv4 ACL和IPv6 ACL，即可以匹配多种IP地址类型，并且可以同时配置多条免认证规则，规则之间可以相互叠加，逐条匹配。
- Mesh网络是一种自组织、自愈合的网络结构，特别适合于没有有线网络基础或有线网络部署困难的场景。Mesh网络中的MPP（MeshPortalPoint，网关节点）和MP（MeshPoint，普通节点）之间，以及MP和MP之间，都可以建立Mesh链路。Mesh链路建议使用5G射频接口建立，5G射频相比2.4G射频，具有更高的传输速率和更低的干扰，更适合用于Mesh网络的组建。Mesh链路可以使用DFS（DynamicFrequencySelection，动态频率选择）信道。DFS信道确实可以在检测到雷达信号时自动切换，但在切换过程中，无线业务是可能会受到影响的，比如出现短暂的掉线或业务中断。新的AP上线后，能够自动发现网络拓扑，并确定最佳的传输路径，这是Mesh网络的一个重要特性。
- 在WLAN中，CAC（接入控制）的实现方式通常基于终端的SNR（信噪比）、用户数或信道利用率等参数。基于用户速率通常不是CAC的实现方式，因为速率并不能完全反映信道的状况和接入控制的需求。
- 在双链路场景中，心跳报文的检测次数通常设置为6次，以确保两个链路之间的可靠通信。这是因为，当一个链路出现问题时，可以通过另一个链路继续通信，从而提高系统的稳定性和可靠性。
- 旁挂式组网采用现网直接叠加的方式，不需要对现网进行大规模改造。由于该组网方式只新增了AP，所以与现有网络的连接和数据流传输方式没有发生大的变化。在旁挂式组网中，旁路AP的数据流量需要经过AC进行集中管理和控制，但是业务流量则可以直接转发到现网中，不一定需要通过AC。
- EAP-TTLS是一种常用的EAP认证方法，它需要在客户端和服务器上加载证书以提高安全性。
- 在双链路热备方案中，AP会与主备两台AC建立CAPTAP链路，其中一条为主链路，一条为备链路。当主IAC故障后，AP会切换到备链路上，此时备IAC将接替工作。
- 敏捷分布式SFN (Same Frequency Network)漫游是指在敏捷分布式WLAN组网中，一个中心AP内的所有RU部署在相同频段的不同工作信道上，并使用公共BSSID和终端通信。当终端在同一个SSID信号覆盖范围内自由移动时，可以实现漫游无感知、业务不中断的漫游体验功能。
- 在无线局域网中，无线网桥设备用于连接两个或多个无线站点。当设备为无线网桥时，其Capability Info字段中的ESS和IBSS位需要满足一定的条件才能识别。根据题目描述，当空口帧为管理帧时，如果Capability Info字段的ESS和IBSS位为00，则可以判断该设备为无线网桥。
- 根据国际标准规定，室内WLAN产品的最大发射功率为100mW，相当于20 dBm。
- 在无线局域网（WLAN）中，AP在进行针对非法终端的反制时，通常使用的是解除认证无线帧。这是因为非法终端通常是通过未经授权的接入方式进入网络，AP可以通过发送解除认证帧来阻止非法终端的接入，恢复网络的正常状态。
- 在漫游过程中，STA（移动终端）与AP（无线接入点）之间的建链速率是终端与AP之间的连接状态和性能指标，与漫游轨迹信息无关。
- VRRP热备份是一种应用于对网络可靠性要求非常严格，且主备WAC部署在同一地点的场景中的网络可靠性技术。它既支持VRRP主备备份方式，也支持VRRP负载分担方式。在组网中，HSB备份组通过VRRP协议协商出主备AC角色，并且需要保持主备WAC配置一致。
- 射频调优是对无线局域网（WLAN）网络进行优化的过程，其中包括动态调整信道、功率等参数，以达到更好的网络性能。而动态调整频宽是在无线路由器或AP设备中常见的功能，用于根据网络环境自动选择合适的信道，避免信道冲突。
- 在WLAN中，管理帧中的Capability Info字段的ESS和IBSS位用于标识设备类型。当ESS为0，IBSS为1时，表示该设备是Ad-hoc设备，即点对点通信的设备。
- LDAP服务器中的数据是以层次化结构进行存储的，方便统一管理和查询。
- 部署Mesh网络时，如果配置CAPWAP心跳检测的间隔时间太短或心跳检测报文次数太少，可能会导致Mesh链路不稳定，甚至无法建立Mesh链路。因此，通常建议用户采用默认配置，这是因为在默认配置下，心跳检测的时间间隔和报文次数通常已经被优化过，能够确保Mesh链路的稳定性和可靠性。
- 在WLAN网络中，当AP（接入点）处于监测模式时，它的主要任务是监听和识别无线网络中的设备。为了判断设备类型，AP需要依据设备在无线网络通信时所使用的协议。802.11MAC是指基于IEEE802.11标准的MAC层协议，这是无线局域网中设备通信的基础协议。因此，AP通过监听和分析802.11MAC帧来判断设备的类型。其他选项如DHCP、ARP和CAPWAP虽然也是网络协议，但它们并不是用于WLAN设备类型判断的主要依据。
