某网络采用802.1x对接入用户进行认证,准入控制设备部署在汇聚层,部署完成后,在准入控制设备上使用test-aaa命令测试成功,但是用户无法接入网络该故障可能是由以下哪些原因导致的()。
A.汇聚层设备未配置RADIUS认证模板
B.AgileController-campus、上未添加交换机为NAS设备
C.接入设备上的端口末开启802.1x
D.接入设备和汇聚设备间使用二层链路,未开启802.1x透传功能。
A.汇聚层设备未配置RADIUS认证模板
B.AgileController-campus、上未添加交换机为NAS设备
C.接入设备上的端口末开启802.1x
D.接入设备和汇聚设备间使用二层链路,未开启802.1x透传功能。
第1题
A.在接入层交换机/汇聚层交换机或者AC开启802.1X功能,通过VLAN、ACL、UCL(敏捷交换机支持)控制权限
B.认证域分为认证前域,隔离域和认证后域
C.结合用户的身份、使用终端的类型、当前所处的接入位置、接入时间等匹配条件,给不同部门之间设备进行准入策略
D.终端可以提供用户名和密码界面
第2题
A.在接入层/汇聚层交换机或AC开启802.1X功能。通过VLAN.ACL、UCL控制权限
B.认证域分为认证前域、隔离域和认证后域
C.结合用户的身份、使用终端的类型、当前所处的接入位置、接入时间等匹配条件,给不同的部门之间设备进行准入策略
D.终端可以提供用户名和密码界面
第3题
A.802.1X
B.本题为填空题,答案见A
第5题
A.MAC认证中,用户终端以MAC地址作为身份凭据到认证服务器上进行认证,MAC地址认证主要用于IP电话、打印机等哑终端设备的认证
B.802.1X认证使用EAP认证,实现客户端、设备端和认证服务器之间认证信息的交换
C.Portal认证也被称为WEB认证用户可以通过WEB认证页面,输入用户账号信息,实现对终端用户身份的认证
D.SACG认证采用USG防火墙旁挂在路由器或者交换机上,通过人工接口来控制终端访问
第6题
A.用户发起上网请求,接入网二层设备为用户建立二层连接并将请求透传给上层BRAS设备
B.BRAS负责用户身份的认证、授权并为用户分配IP地址
C.用户认证成功后BRAS将用户报文路由到上行设备即汇聚层设备,汇聚层设备完成路由转发,用户能够访问外部网络
D.接入网对用户信息进行控制,对加策略过滤后的用户信息转发给上层设备
第8题
第9题
A.S6a接口是MME与HSS之间的接口,采用Diameter协议互通
B.S6a接口完成用户接入认证、插入用户签约数据
C.通过S6a接口可以传递承载上下文信息
D.通过S6a接口可以对用户接入PDN进行授权