Qual comportamento padrão se aplica quando um túnel de mobilidade criptografado é usado entre dois Cisco WLCs?

Quando um túnel de mobilidade criptografado é configurado entre dois Cisco WLCs, o comportamento padrão é que tanto o tráfego de controle (mensagens de mobilidade) quanto o tráfego de dados do cliente (dados do usuário) sejam criptografados. Isso garante a segurança da comunicação entre os controladores e a privacidade dos dados dos usuários. O túnel de mobilidade padrão entre WLCs usa o protocolo EoIP (Ethernet over IP) para encapsulamento, não IPsec, a menos que explicitamente configurado para isso. O IPsec pode ser usado para criptografar o túnel EoIP, mas não é o protocolo de encapsulamento primário para o túnel de mobilidade em si. As portas TCP 443 (HTTPS) e UDP 21 (FTP) não são as portas padrão usadas para o túnel de mobilidade entre WLCs; o túnel de mobilidade usa a porta UDP 16666.