多項選擇題802.1x協(xié)議僅關注接入端口的狀態(tài),下列關于設備端口的描述正確的是()。

A.設備端為客戶端提供接入局域網(wǎng)的端口,這個端口被劃分為兩個虛擬端口:受控端口和非受控端口
B.非受控端口始終處于雙向連通狀態(tài),主要用來傳遞EAPOL協(xié)議幀,保證客戶端始終能夠發(fā)出或接受認證
C.受控端口在授權狀態(tài)下處于連通狀態(tài),用于傳遞業(yè)務報文
D.受控端口和非受控端口是同一端口的兩個部分;任何到達該端口的幀,在受控端口與非受控端口上均可見
E.受控端口在在非授權狀態(tài)下處于斷開狀態(tài),也傳遞報文


您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題下列關于VLAN的劃分方式描述正確的是()

A.基于端口劃分VLAN時定義成員簡單,成員移動無需重新配置VLAN
B.基于MAC地址劃分VLAN時當終端用戶的物理位置發(fā)生改變,不需要重新配置VLAN
C.基于匹配策略安全性非常高,基于MAC地址和IP地址成功劃分VLAN后,禁止用戶改變IP地址或MAC地址
D.基于匹配策略劃分VLAN時,針對每一條策略都需要手工配置

2.多項選擇題802.1x系統(tǒng)為典型的Client/Server體系,包括三個實體,其中關于端口訪問實體描述正確的是()。

A.PAE是認證機制中負責執(zhí)行算法和協(xié)議操作的實體
B.PAE利用認證服務器對需要接入局域網(wǎng)的客戶端執(zhí)行認證;根據(jù)認證結果相應地控制受控端口的授權/非授權狀態(tài)
C.PAE負責響應設備端的認證請求,向設備端提交用戶的認證信息
D.PAE也可以主動向設備端發(fā)送認證請求和下線請求
E.PAE被動接收設備端發(fā)送的認證請求和下線請求

3.多項選擇題802.1x協(xié)議僅關注接入端口的狀態(tài),802.1x協(xié)議支持不同的端口控制方式()。

A.自動識別模式:端口初始狀態(tài)為非授權狀態(tài),僅允許EAPOL報文收發(fā),不允許用戶訪問網(wǎng)絡資源;如果認證流程通過,則端口切換到授權狀態(tài),允許用戶訪問網(wǎng)絡資源
B.強制授權模式;端口始終處于授權狀態(tài),允許用戶不經(jīng)認證授權即可訪問網(wǎng)絡資源
C.強制非授權模式;端口始終處于非授權狀態(tài),不允許用戶訪問網(wǎng)絡資源
D.強制自動識別模式:如果認證流程通過,則端口切換到授權狀態(tài),允許用戶訪問網(wǎng)絡資源

4.多項選擇題下列關于華為交換設備中Hybrid端口說法正確的是:()

A.Hybrid端口可以靈活的控制VLAN標簽的移除情況
B.對于從Hybrid端口接收到的不帶Tag的幀,交換機不會在幀中加上Tag標記
C.如果某Hybrid端口的tagged VLAN是none,而untagged VLAN只有一個取值,則該端口與access端口功能相同
D.如果某Hybrid端口沒有配置untagged VLAN,則與trunk端口功能相同

5.多項選擇題針對不同場景,NAC提供了靈活的接入控制方式,對此說法正確的是()。

A.MAC旁路認證,用戶首先采用802.1x認證方式,后續(xù)再把MAC地址作為用戶名和密碼上送AAA服務器進行認證
B.MAC認證時的用戶名和密碼都是用戶設備的MAC地址
C.WEB認證時,用戶被重定向到登錄網(wǎng)站,設備把用戶輸入的用戶名和密碼提交到AAA服務器進行認證
D.屬于某GuestVLAN中的用戶訪問資源時,不需要進行認證