如果接口使能了802.1x功能，则禁止在该接口上使能MAC地址认证功能（通过...

判断题如果接口使能了802.1x功能，则禁止在该接口上使能MAC地址认证功能（通过命令mac-authen配置）和直接认证功能（通过命令direct-authen配置）。反之，如果接口使能了MAC地址认证功能，则不能使能该接口的802.1x功能。

参考答案：对

您可能感兴趣的试卷

你可能感兴趣的试题

1.多项选择题在配置802.1x业务时，需要预先确定配置思路和准备数据，然后才能进行后续配置。下面不属于802.1x配置思路的范畴的是（）。

A.配置RADIUS服务器模板
B.配置AAA认证模板
C.配置域
D.配置802.1x认证
E.配置最大用户数限制

点击查看答案

2.多项选择题 下面是一段MUX VLAN中关于主VLAN和从VLAN的配置，关于此配置说法正确的是（）
[Quidway]vlan 10
[Quidway-vlan10]mux-vlan
[Quidway-vlan10]subordinategroup 11
[Quidway-vlan10]subordinate separate 12

A.VLAN 10 为主VLAN
B.VLAN 11 为主VLAN
C.VLAN 12 为隔离型从VLAN
D.VLAN 11 和VLAN12都为从VLAN
E.VLAN 10 和 11 都为MUX VLAN

点击查看答案

3.多项选择题802.1x认证主要是为了解决局域网用户的接入认证问题，802.1x的认证方式包括（）。

A.中继方式
B.代理方式
C.终结方式
D.远端方式

点击查看答案

4.多项选择题NAC作为一种解决网络安全接入控制的方案，针对不同场景，提供了灵活的接入控制方式，包括（）。

A.802.1x认证
B.AAA认证
C.MAC地址认证
D.Web认证

点击查看答案

5.判断题网络访问控制也称之为NAC，是一种“端到端”的安全结构。它需要从用户的终端来考虑，而不是以往的从网络设备层面开始考虑安全。

参考答案：对

6.判断题传统的网络中，针对病毒的防御体系主要是以孤立的单点防御为主，这样的分散管理就无法避免诸多的安全威胁。

参考答案：对

7.多项选择题预防来自网络终端的网络的威胁，需要强化内防内控，那么从终端入手强化弱点管理，可采取的策略有（）。

A.终端接入控制，允许所有终端的接入，降低不安全终端的威胁
B.终端访问授权，防止合法终端越权访问，保护企业核心资源
C.终端安全健康性检查与策略管理，帮助企业落实安全管理制度
D.员工行为管理与违规审计，防止恶意终端破坏

点击查看答案

8.多项选择题在企业的内网中，网络威胁的来源有许多，其中终端是威胁的主要来源，主要体现在（）。

A.终端不能及时打系统补丁
B.员工绕过防火墙访问互联网
C.员工未安装办公软件
D.员工忘记设置必要的口令

点击查看答案

9.单项选择题MUX VLAN提供了一种通过VLAN进行网络资源控制的机制，以下概念中不属于MUXVLAN的是（）

A.主VLAN
B.从VLAN
C.Guest VLAN
D.互通型VLAN

点击查看答案

10.多项选择题STP中有两种BPDU，一种是配置BPDU，另外一种是拓扑改变通知BPDU，关于这两种BPDU的说法正确的是（）。

A.在网络拓扑发生变化后，下游设备会向上游设备发送三次TCNBPDU报文
B.在初始化过程中，每个桥都主动发送配置BPDU
C.配置BPDU的长度至少要16个字节，包含了桥ID、路径开销和端口ID等参数
D.当根端口收到配置BPDU时，根端口所在的设备会向自己的每一个指定端口复制一份配置BPDU

点击查看答案