启用后，哪个 Cisco 无线 LAN 控制器功能会限制来自指定网络的管理访问？

CPU ACL（中央处理器访问控制列表）是Cisco无线LAN控制器（WLC）的一项功能，用于限制对WLC管理接口的访问。当启用时，CPU ACL会过滤到达WLC管理接口（例如Telnet、SSH、HTTP、HTTPS、SNMP）的流量，只允许来自指定网络或主机的管理访问，从而增强安全性。 TACACS和RADIUS是认证、授权和审计（AAA）协议，用于验证用户身份和授权其访问网络资源，但它们本身不直接限制管理流量的源IP地址。Flex ACL是用于限制客户端数据流量的功能，而不是WLC的管理流量。