多項選擇題關于802.1x的靜默功能描述正確的是()。

A.缺省情況下,靜默定時器功能使能
B.用戶可以配置靜默前允許認證失敗的次數大于1次
C.開啟靜默定時器功能后,當802.1x用戶認證失敗以后,S7700會將該用戶靜默一段時間,在這段時間內不對用戶的認證請求進行處理。這樣可以防止頻繁認證對系統(tǒng)造成沖擊
D.缺省情況下,802.1x用戶在60秒內認證失敗1次被靜默


您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題GUEST VLAN的使用需要規(guī)劃好,關于GUEST VLAN啟用之后的說法正確的是()。

A.接口下配置Guest VLAN以后,不能再配置將該接口加入該VLAN,也不能直接刪除該VLAN
B.交換機將在所有開啟802.1x功能的端口發(fā)送多播觸發(fā)報文
C.如果達到最大發(fā)送次數后,仍有端口尚未返回響應報文,則交換機將該端口加入到Guest VLAN中
D.若有其他用戶認證成功,端口會繼續(xù)保持在GUEST VLAN一段時間之后退出,進入授權狀態(tài)

2.多項選擇題對于802.1x協(xié)議的工作原理描述錯誤的是()。

A.ACS檢測到新的MAC上線后就會發(fā)起EAP認證請求
B.若客戶端已安裝,則進行802.1x認證。認證通過后,PC和ACS之間建立HTTP鏈接,由ACS對PC機進行安全檢查
C.若客戶端沒有安裝,但配置了MAC旁路認證功能,則將用戶MAC作為用戶名和密碼進行認證
D.若客戶端沒有響應,達到一定次數后認為未安裝客戶端軟件,此時關閉用戶權限

3.多項選擇題EAP包有不同的類型,數據包封裝的內容和格式也是有區(qū)別的,當EAP包為Request和Response類型時,其Data域的格式為|Type|TypeData|,用于傳遞認證類型和認證信息。下面描述錯誤的是()。

A.請求報文由被驗證端發(fā)給驗證端
B.重傳的請求報文必須使用不同的Identifier值,以區(qū)分其它新的請求報文
C.Type data的內容隨Type值不同而不同
D.重傳的回應報文的Identifier值必須和所答復的請求報文的Identifier值保持相同

4.多項選擇題關于MUX VLAN,以下說法不正確的是()

A.MUX VLAN分為主VLAN和從VLAN,主VLAN和從VLAN間不能互相通信
B.MUX VLAN中,從VLAN分為互通型和隔離型從VLAN,互通型從VLAN內的端口可以互相通信
C.隔離從VLAN之間的端口可以互相通信,和主VLAN之間的端口不可以互相通信
D.MUX VLAN和從VLAN間不可以互相通信

5.多項選擇題VLAN的中文名稱為虛擬局域網,以下關于VLAN的說法不正確的是()

A.VLAN的出現(xiàn),提高了網絡的安全性,不同VLAN的用戶也可以直接互訪
B.VLAN的出現(xiàn)提高了網絡效率,不同VLAN之間的用戶相互隔離,縮小了廣播域
C.二層轉發(fā)只需要根據目的MAC地址,無需考慮VLAN的配置情況
D.VLAN技術提供了一種管理手段,控制終端之間的互通

6.多項選擇題QinQ的有不同的具體實現(xiàn)方式,其中關于基于流的靈活QinQ說明正確的是()

A.基于流的靈活QinQ通過全局配置流分類、流行為,再將流策略綁定流分類和流行為來實現(xiàn)
B.流策略只能配置在全局視圖,決定了流策略的全局作用范圍
C.當流策略配置在VLAN視圖,并且流分類指定外層VLAN或者外層VLAN+8021P時,只有入報文的外層VLAN ID與所配置的VLAN視圖對應的VLAN ID相同時,流策略才會生效
D.基于流的靈活QinQ還可以根據入報文的內層VLAN的屬性來加S-VLAN,配置范圍更加靈活

7.多項選擇題QinQ的有不同的具體實現(xiàn)方式,其中關于靈活QinQ說明正確的是()

A.要配置靈活QinQ,接口類型必須配置為Trunk類型
B.Trunk類型端口只能支持配置一條靈活QinQ
C.靈活QinQ可以根據入報文的外層VLAN及8021P來選擇加或不加S-VLAN,并且S-VLAN可配置
D.通過在端口配置VLAN Stacking實現(xiàn)

8.多項選擇題QinQ的有不同的具體實現(xiàn)方式,其中基于端口的QinQ說明正確的是()

A.配置了此功能的端口,設備會為進入的報文打上一層VLAN ID為端口PVID的外層VLAN
B.配置了此功能的端口,設備會為出去的報文打上一層VLAN ID為端口PVID的外層VLAN
C.基于端口的QinQ通過配置端口類型為dot1q-tunnel實現(xiàn)
D.當接口類型為dot1q-tunnel時,該接口加入的VLAN不支持二層組播功能