1x协议仅关注接入端口的状态，802.1x协议支持不同的端口控制方式:（选择3个答案）（）

A . 正确 B . 错误

A . 2 B . 4 C . 8 D . 16

A . Authorization System B . Supplicant system C . Authenticator system D . Authentication server system

A . 正确 B . 错误

A . 可以继续执行dot1x max-user命令修改最大接入用户数 B . 不能立即执行dot1x max-user命令配置最大接入用户数 C . 需要undo dot1x port-method，然后才能进行最大用户数的配置 D . 上述都正确

A . A、LMDS B . B、WLAN C . C、EPON D . D、LAN

A . 基于IP B . 基于介质 C . 基于端口 D . 基于MAC

A . ACS检测到新的MAC上线后就会发起EAP认证请求 B . 若客户端已安装，则进行802.1x认证。认证通过后，PC和ACS之间建立HTTP链接，由ACS对PC机进行安全检查 C . 若客户端没有安装，但配置了MAC旁路认证功能，则将用户MAC作为用户名和密码进行认证 D . 若客户端没有响应，达到一定次数后认为未安装客户端软件，此时关闭用户权限

A . Need To Know特性 B . Instrusion Protection特性 C . Trap特性 D . ntk temporary特性

A . 自动识别模式：端口初始状态为非授权状态，仅允许EAPOL报文收发，不允许用户访问网络资源；如果认证流程通过，则端口切换到授权状态，允许用户访问网络资源 B . 强制授权模式；端口始终处于授权状态，允许用户不经认证授权即可访问网络资源 C . 强制非授权模式；端口始终处于非授权状态，不允许用户访问网络资源 D . 强制自动识别模式：如果认证流程通过，则端口切换到授权状态，允许用户访问网络资源

A . A.512 B . B.1024 C . C.2048 D . D.4096 E . E.理论上支持无数个

A . 设备端为客户端提供接入局域网的端口，这个端口被划分为两个虚拟端口：受控端口和非受控端口 B . 非受控端口始终处于双向连通状态，主要用来传递EAPOL协议帧，保证客户端始终能够发出或接受认证 C . 受控端口在授权状态下处于连通状态，用于传递业务报文 D . 受控端口和非受控端口是同一端口的两个部分；任何到达该端口的帧，在受控端口与非受控端口上均可见 E . 受控端口在在非授权状态下处于断开状态，也传递报文

A . A.[SWA]dot1x B . B.[SWA]dot1xinterfaceethernet1/0/1 C . C.[SWA]local-userlocaluser D . D.[SWA-luser-localuser]passwordsimplehello E . E.[SWA-luser-localuser]service-typelan-access

A . EAP-MD5 B . PAP C . PEAP D . CHAP

A . TCP B . UDP C . ICMP D . Client/Server

A . 正确 B . 错误

A . Supplicant System客户端 B . Authenticator System认证系统 C . Account System认证计费系统 D . Authentication Server System认证服务器

A . 512 B . 1024 C . 2048 D . 4096

A．uthorization system B．supplicant system C．uthenticator system D．uthentication server system 此题为多项选择题。

A．阻塞（blocking） B．学习（learning） C．转发（forwarding） D．监听（listening）

A．设备端为客户端提供接入局域网的端口，这个端口被划分为两个虚拟端口：受控端口和非受控端口。 B．非受控端口始终处于双向连通状态，主要用来传递EAPOL协议帧，保证客户端始终能够发出或接受认证。 C．受控端口在授权状态下处于连通状态，用于传递业务报文。 D．受控端口和非受控端口是同一端口的两个部分；任何到达该端口的帧，在受控端口与非受控端口上均可见。 E．受控端口在在非授权状态下处于断开状态，也传递报文

A．CS检测到新的MAC上线后就会发起EAP认证请求 B．若客户端已安装，则进行802.1x认证。认证通过后，PC和ACS之间建立HTTP连接，由ACS对PC机进行安全检查 C．若客户端没有安装，但配置了MAC旁路认证功能，则将用户MAC作为用户名和密码进行认证 D．若客户端没有响应，达到一定次数后认为未安装客户端软件，此时关闭用户权限

A．在portvlan下用命令setdot1x-policyeap-dhcp来实现 B．在portvlan下用命令authentication-methoddot1x来实现 C．在portvlan下用命令access-typelayer2-subscriber来实现 D．在portvlan下用命令authentication-methoddot1xweb来实现。