此题为判断题(对,错)。
第1题:
此题为判断题(对,错)。
第2题:
A.用户认证失败
B.与端口关联的MAC不可用
C.管理员将受控端口强制为非授权状态
D.用户下线
第3题:
A.在汇聚层设备集中认证可以降低管理和维护成本
B.在汇聚层设备集中认证,则下挂认证的用户数目可以不受限制
C.在接入层设备认证不便于集中管理
D.将接入层设备认证和汇聚层设备认证相结合可以满足复杂网络环境中的认证
第4题:
A.基于IP认证方式
B.基于MAC认证方式
C.基本TCP认证方式
D.基于端口认证方式
第5题:
A.错误
B.正确
第6题:
试题(56)、(57)
利用交换机的ACL功能可增强网络的安全性和功能,其中不能实现的功能是(56) ,交换机上的RADIUS不能实现的功能是(57) 。
(56)
A. 限制每个端口的数据率
B. 限制每个端口的流量
C. 限制每个端口可接入的IP地址
D. 限制每个端口可接入的MAC地址
(57)
A. 用户名认证
B. 用户密码认证
C. 用户接入权限认证
D. 流量控制
第7题:
配置802.1x认证,需要在接入交换机上开启802.1X认证功能。
第8题:
若交换机使用基于端口的802.1x认证,则当第一个通过认证的用户下线时,其他用户会()
第9题:
MA5200E/F增加了802.1X认证的功能,802.1X认证是端口认证,MA5200在端口认证后才进行二层帐号和密码的认证,所以802.1X认证是一种()的认证方式。
第10题:
缺省情况下,静默定时器功能使能
用户可以配置静默前允许认证失败的次数大于1次
开启静默定时器功能后,当802.1x用户认证失败以后,S7700会将该用户静默一段时间,在这段时间内不对用户的认证请求进行处理。这样可以防止频繁认证对系统造成冲击
缺省情况下,802.1x用户在60秒内认证失败1次被静默
第11题:
支持radius认证,但不支持802.1x认证
不支持radius认证,也不支持802.1x认证
支持radius认证,也支持802.1x认证
不支持radius认证,支持802.1x认证
第12题:
对
错
第13题:
A.802.1x认证仅能基于物理端口方式
B.所有接入控制单元端口均分为受控端口与非受控端口
C.非受控端口无论认证通过与否,始终双向连通
D.受控端口只允许传输EAPOL协议报文
第14题:
A.交换机发起认证请求
B.客户端发起认证请求
C.交换机提示客户端不支持802.1x认证
D.最终不允许客户端访问网络及服务
第15题:
A.节约成本,不需要单独购买认证服务器
B.下挂认证的用户数目可以不受限制
C.下挂认证的用户数目受设备限制
D.大多数二层三层交换机均可提供认证服务,使用灵活
第16题:
A.属于Guest VLAN中的用户访问该Guest VLAN中的资源时,不需要进行802.1x认证,但访问外部的资源时仍需要进行认证。
B.Guest VLAN仅在端口认证方式下可以支持;
C.一台交换机可以配置多个Guest VLAN;
D.用户没有认证、认证失败,或者下线后都属于Guest VLAN。
第17题:
A.当采用基于端口方式时,只要该端口下的第一个用户认证成功后,其他接入用户无须认证就可使用网络资源
B.当采用基于端口方式时,当第一个用户下线后,其他用户仍然可以继续使用网络
C.当采用基于MAC地址方式时,该端口下的所有接入用户均需要单独认证
D.802.1x协议仅关注接入端口的状态,合法用户接入端口打开,非法用户接入,端口关闭
第18题:
关于802.1x认证在大中型网络中的应用,以下说法错误的是()
第19题:
下列关于LDAP认证的说法中,正确的是()。
第20题:
S3026交换机()。
第21题:
MA5200G可以在一个接口上同时支持PPP认证、Web认证、快速认证
MA5200G支持radius认证,本地认证,不认证的认证方式
MA5200G可以根据逻辑端口(端口+VLAN/PVC)加强对用户控制管理的粒度
MA5200G可以提供实时计费、计费保护功能,不支持计费信息抄送功能
第22题:
二层、更安全
三层和PPPOE一样
二层和PPPOE一样
三层、更安全
第23题:
当采用基于端口方式时,只要该端口下的第一个用户认证成功后,其他接入用户无须认证就可使用网络资源
当采用基于端口方式时,当第一个用户下线后,其他用户仍然可以继续使用网络
当采用基于MAC地址方式时,该端口下的所有接入用户均需要单独认证
802.1x协议仅关注接入端口的状态,合法用户接入端口打开,非法用户接入,端口关闭