如果 FlexConnect 分支失去控制器连接，哪种状态会拒绝新的客户端认证，但保持已连接的客户端处于活动状态？

当 FlexConnect 接入点失去与无线局域网控制器 (WLC) 的连接时，它会进入独立模式。在这种模式下，"Authentication-Down" 表示接入点无法联系 WLC 进行新的客户端认证，因此会拒绝新的认证请求。而 "Switch-Local" 表示数据流量将继续在本地进行交换，不会中断已连接客户端的通信。 其他选项错误的原因： "Authentication-Down/Switching-Down" 会导致所有客户端（包括已连接的）都无法通信，这与题目中“保持已连接的客户端处于活动状态”的描述不符。 "Authentication-Central/Switch-Local" 表示认证仍然由中央 WLC 处理，这与控制器连接丢失的情况矛盾。 "Authentication-Local/Switch-Local" 表示认证在本地进行，这通常是 FlexConnect 独立模式下的理想状态，但题目明确指出“拒绝新的客户端认证”，表明本地认证功能不可用或被禁用。