A、在CHAP/PAP认证方式下,如果客户端带域名认证,交换机上的用户名格式配置为with-domain,则服务器上该账号一定要关联一个服务后缀与交换机上的domain名称一致的服务;
B、如果客户端不带域名认证,则交换机将为该账号应用缺省的认证域
C、在CHAP/PA认证方式下,如果客户端不带域名认证,的交换机上的用户名格式配置为with-domain,则服务器上该账号一定要关联一个服务后缀为空的服务
D、radiusscheme(认证方案)的名称只在交换机上具有本地意义,与服务器上的配置无关。
第1题:
A.节约成本,不需要单独购买认证服务器
B.下挂认证的用户数目可以不受限制
C.下挂认证的用户数目受设备限制
D.大多数二层三层交换机均可提供认证服务,使用灵活
第2题:
A.交换机上可配置的VLAN范围为0~4095
B.交换机上会存在一个缺省VLAN
C.报文VLAN标签中优先级的值在交换机上可通过配置更改
D.VLAN标签占据1个字节
可配置的VLAN取值范围为0~4095. 由于0 和4095 通常不使用,所以VLAN ID 的取值范围一般为1~4094。;在所有的网络中比如校园网或者是企业网中,用户在通过802.1x 认证之前属于一个缺省VLAN;报文VLAN标签中优先级的值在交换机上可通过配置更改;VLAN标签占据4个字节。故此题答案选ABC。
第3题:
关于三层交换机实现VLAN间通信,以下说法错误的是?
A.三层交换机上不存在某个VLAN也可以创建这个VLAN的虚拟接口
B.三层交换机上需要存在某个VLAN的情况下可以创建这个VLAN的虚拟接口
C.三层交换机是通过直连路由实现VLAN间通信的
D.三层交换机只需要一次路由,后续去往同一目的地只需进行交换,所以效率高。
第4题:
A.支持802.1x认证
B.支持portal认证
C.支持PPPOE用户认证
D.支持不认证
第5题:
下列关于VLAN的描述中,错误的是()
A.计算机可以产生并发送带Tag的IEEE 802.1Q帧
B.部署VLAN时,交换机和计算机上都需要进行VLAN 相关的配置
C.在现实网络中,应用最为广泛的VLAN是三层VLAN
D.交换机上直连计算机的端口通常应配置为Access端口
E.交换机上直连计算机的端口通常应配置为Trunk端口
F.在Access链路上运动的帧应该是带Tag的