Cisco 5520 HA 集群 (SSO) 和一台独立的 Catalyst 9800 之间有一个正常工作的移动性隧道。在主 5520 发生故障后，WLAN 服务仍然可用，但客户端在 5520 和 9800 之间漫游时会掉线。必须配置哪个功能才能修复控制器之间的漫游问题？

正确答案是 9800 WLC 上的 mobility MAC。当 5520 HA 集群 (SSO) 与独立的 Catalyst 9800 WLC 之间建立移动性隧道时，为了实现客户端在不同控制器之间无缝漫游，需要在 9800 WLC 上配置 mobility MAC 地址。这允许 9800 WLC 识别并与 5520 集群进行移动性通信，即使 5520 主设备发生故障，SSO 切换后，客户端也能保持连接。 选项 5520 集群上的 mobility MAC 不正确，因为 5520 集群本身已经通过 SSO 提供了高可用性，其移动性配置通常是针对集群内部的，而不是为了与外部独立控制器建立漫游。 选项 5520 集群上的 new mobility 和 9800 WLC 上的 new mobility 均不正确。New Mobility (或称 Anchor-Foreign Mobility) 是一种更现代的漫游协议，但题目描述的是一个正常工作的移动性隧道，且问题出在故障转移后的漫游，这通常通过配置正确的 mobility MAC 地址来解决，而不是更换整个移动性协议。在传统移动性隧道场景下，配置 mobility MAC 是关键。