关于802.1X认证的触发机制,以下哪项描述是正确的()。
A.802.1X认证只能由客户端主动发起。
B.802.1X认证只能由认证设备(如802.1X交换机)发起。
C.802.1X客户端可以通过组播或广播方式触发认证。
D.认证设备可以通过组播或单播方式触发认证。
A.802.1X认证只能由客户端主动发起。
B.802.1X认证只能由认证设备(如802.1X交换机)发起。
C.802.1X客户端可以通过组播或广播方式触发认证。
D.认证设备可以通过组播或单播方式触发认证。
第2题
A.为员工规划专用SSID,采用高安全的802.1x认证
B.同一个SSID,同时为员工提供802.1x认证,为客户提供Portal认证
C.为访客规划GuestSSID,采用MAC+Portal认证
D.Enterprise-Int的SSID作为认证前域
第3题
A.可以使用客户端进行Portal认证
B.Portal认证不能和802.1x认证同时使用
C.Portal认证的实时计费周期是基于AP数量来调整的
D.Portal认证不涉及RADIUS认证
第4题
A.AgileController-Camps集成了RADIUS服务器和客户端的所有功能。
B.AgileController-Campus作为RADIUS服务器端,用户终端作为RADIUS客户端。
C.认证设备(如802.1X交换机)作为RADUS服务器端,用户终端作为RADUS客户端。
D.AgileController-Campus作为RADIUS服务器端,认证设备(如802.1X交换机)作为RADIUS客户端。
第5题
A.在汇聚层设备集中认证可以降低管理和维护成本
B.在汇聚层设备集中认证,则下挂认证的用户数目可以不受限制
C.在接入层设备认证不便于集中管理
D.将接入层设备认证和汇聚层设备认证相结合可以满足复杂网络环境中的认证
第7题
A.在接入层交换机/汇聚层交换机或者AC开启802.1X功能,通过VLAN、ACL、UCL(敏捷交换机支持)控制权限
B.认证域分为认证前域,隔离域和认证后域
C.结合用户的身份、使用终端的类型、当前所处的接入位置、接入时间等匹配条件,给不同部门之间设备进行准入策略
D.终端可以提供用户名和密码界面
第8题
A.基于MAC地址的认证模式下,端口下某个用户离线会导致该端口下剩余用户都需重新执行认证
B.基于端口的认证模式下,该端口下的每个用户都需完成认证之后才可访问网络
C.基于MAC地址的认证模式下,端口下某个用户离线不会对其他该端口下用户产生影响
D.基于端口的认证模式下,只有存在一个认证成功的用户,该端口下的其他用户都可以直接访问网络
第10题
A.访问设备或设备发起的流量
B.DHCP、BGP、OSPF、LDP报文
C.访问者访问HTTP业务的流量
D.第一条HTTP业务数据流正确应的DNS报文
第11题
A.两者最大的区别是MAC旁路认证属于802.1X认证,而MAC认证不属于802.1X认证。
B.如果一个网口既可能连接终端(打印机、IP电话),又可能连接便携机,请使用MAC旁路认证,优先尝试802.1x认证,认证失败再尝试MAC认证
C.如果一个网口只会连接哑终端(打印机、IP电话),请使用MAC认证,以便缩短认证时间
D.MAC认证比MAC旁路认证多一个802.1x认证环节,故时间要比MAC旁路认证时间长。