エンジニアは ACI ファブリックを実装し、ネットワークベースの属性を使用して同じ IP サブネット内にエンドポイントのマイクロセグメンテーションを実装する必要があります。属性マッピングは、IP サブネットの独立性を許可する必要があります。どの属性を選択する必要がありますか?
正解:A
If you want to use a network-based attribute and classify IP addresses in the same subnet, you must use the MAC-based network attribute. IP-based microsegmented EPGs do not support classification for IP addresses in the same subnet. IP-based microsegmented EPGs are supported only when traffic requires Layer 3 routing. If the traffic is bridged, the microsegmentation policy cannot be enforced. Reference: https://www.cisco.com/c/en/us/td/docs/switches/datacenter/aci/apic/sw/3- x/virtualization/b_ACI_Virtualization_Guide_3_1_1/b_ACI_Virtualization_Guide_3_1_1_chapter_0 100.html