某网络采用802.1x对接入用户进行认证,准入控制设备部署在汇聚层,部署完成后,在准入控制设备上使用test-aaa命令测试成功,但是用户无法接入网络该故障可能是由以下哪些原因导致的()。
A.汇聚层设备未配置RADIUS认证模板
B.AgileController-campus、上未添加交换机为NAS设备
C.接入设备上的端口末开启802.1x
D.接入设备和汇聚设备间使用二层链路,未开启802.1x透传功能。
A.汇聚层设备未配置RADIUS认证模板
B.AgileController-campus、上未添加交换机为NAS设备
C.接入设备上的端口末开启802.1x
D.接入设备和汇聚设备间使用二层链路,未开启802.1x透传功能。
第1题
A.MAC认证
B.802.1x认证
C.Portal认证
D.MAC优先的Portal认证
第2题
A.MAC认证不需要用户安装任何客户端软件。
B.MAC认证使用的用户名格式仅有MAC地址用户名格式
C.MAC认证实际上采用的是802.1X认证方法
D.MAC旁路认证解决了在同一个网D络环境中,既有802.1X客户端认证,又有MAC认证的情况
第3题
A.某用户使用802.1x认证在某地区认证上网一段时间后直接拔掉网线,在无流量下线前到另一个地区接入网络,流量从N18K的另一个接口进入,获取到原先的IP地址,用户终端无需认证即可再次上网
B.某用户使用WEB认证在某地区认证上网一段时间后直接拔掉网线,在无流量下线前到另一个地区接入网络,流量从N18K的另一个接口进入,获取到原先的IP地址,用户终端无需认证即可再次上网
C.某用户使用WEB认证在某地区认证上网一段时间后直接拔掉网线,在无流量下线前到另一个地区接入网络,流量从N18K的另一个接口进入,获取到新的IP地址,终端无法认证通过,需要等待原先的认证表项消失以后才能再次认证通过
D.某用户使用802.1X认证在某地区认证上网一段时间后直接拔掉网线,在无流量下线前到另一个地区接入网络,流量从N18K的另一个接口进入,获取到新的IP地址,N18K会强制之前的用户下线,新用户需重新认证才可认证通过
第4题
A.在portvlan下用命令setdot1x-policyeap-dhcp来实现
B.在portvlan下用命令authentication-methoddot1x来实现
C.在portvlan下用命令access-typelayer2-subscriber来实现
D.在portvlan下用命令authentication-methoddot1xweb来实现。
第5题
A.用户端口的会聚:以高端口密度接入大量用户,将所有用户数据复用在有限的端口带宽上传送给网络核心层设备,同时对所有用户的逻辑连接进行终结。
B.用户管理:用户接入管理、用户认证管理、用户地址分配和管理、用户计费管理、安全性保障管理。
C.路由转发功能。
D.域名解析功能。
第6题
第7题
A.接入认证设备将会优先进行MAC认证,若MAC认证失败则再次进行Portal认证
B.接入认证设备将会优先进行IAC认证,若MAC认证失败则直接判定该用户认证失败
C.换入设备会优先进行MAC认证
D.RADIUS服务器上该MAC账户依旧存在时,MAC认证将会成功
第9题
A.可以使用show dot1x summary查看认证用户的情况
B.可以用show security-unauth 未认证设备有哪些
C.RSR系列带交换口的路由器才支持802.1x
D.RSR路由器是先获取地址再802.1x认证,交换机是先802.1x认证通过后再拿IP地址
第10题
A.通过TLS双向身份认证防止假冒NF接入网络
B.通过TLS对传输数据进行加密和完整性保护
C.使用HTTPS保护传递信息安全
D.使用 IPSec认证确保数据源的真实性
第11题
A.电话线拨号接入
B.综合业务数字网
C.非对称数字用户线
D.光纤宽带接入