根据 RFC 5737，在 Cisco WLC 上配置本地 WebAuth 时，必须使用哪个虚拟 IP？

根据 RFC 5737，192.0.2.0/24 是为文档和示例代码预留的 TEST-NET-1 地址空间。在 Cisco WLC 上配置本地 Web 认证时，必须使用此范围内的虚拟 IP 地址，通常是 192.0.2.1。这是因为 Web 认证客户端在认证完成前无法访问网络，因此 WLC 需要一个特殊的、不会与实际网络地址冲突的虚拟 IP 来托管认证页面。172.20.10.1 和 192.168.0.1 是私有 IP 地址，可能与用户网络中的实际设备冲突。1.1.1.1 是一个公共 DNS 服务器地址，不适合用作虚拟 IP。