На WLC какая конфигурация предотвращает спуфинг запросов на ассоциацию и принудительно устанавливает задержку повторной попытки в 10 мс?

Правильный ответ — включить службу Protected Management Frame и установить Comeback timer на 10. Protected Management Frames (PMF), также известные как 802.11w, обеспечивают криптографическую защиту кадров управления Wi-Fi, предотвращая спуфинг запросов на ассоциацию и деаутентификацию. Comeback timer (таймер возврата) определяет задержку, которую клиент должен выждать перед повторной попыткой ассоциации после неудачной попытки, что помогает предотвратить атаки типа "отказ в обслуживании" (DoS). Фильтрация MAC-адресов (MAC filtering) контролирует доступ на основе MAC-адресов, но не защищает от спуфинга запросов на ассоциацию. SA Query timeout относится к тайм-ауту запроса Security Association (SA) в протоколе 802.11r (Fast Roaming), а не к защите от спуфинга ассоциации. Безопасность 802.1x Layer 2 используется для аутентификации клиентов, но не для защиты кадров управления. Security Association Teardown Protection является частью PMF, но не является полной конфигурацией для предотвращения спуфинга запросов на ассоциацию и установки задержки повторной попытки.