网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
在配置802.1x认证时，通过命令dot1x authentication-method可以配置用户采用的1x的认证方法，相比较而言更安全的认证模式为（）。
A
PAP
B
EAP
C
CHAP
D
EAP-TTLS
参考答案
参考解析
解析：
暂无解析
更多 “单选题在配置802.1x认证时，通过命令dot1x authentication-method可以配置用户采用的1x的认证方法，相比较而言更安全的认证模式为（）。A PAPB EAPC CHAPD EAP-TTLS” 相关考题
考题
在配置PPP认证方式为PAP时，下面哪些操作是必须的()。A.把被认证方的用户名和密码加入到认证方的本地用户列表B.配置与对端设备相连接口的封装类型为PPPC.设置PPP的认证模式为CHAPD.在被认证方配置向认证方发送的用户名和密码
考题
下列关于Quidway S系列交换机Guest VLAN的说法,正确的是()。
A.属于Guest VLAN中的用户访问该Guest VLAN中的资源时，不需要进行802.1x认证，但访问外部的资源时仍需要进行认证。B.Guest VLAN仅在端口认证方式下可以支持;C.一台交换机可以配置多个Guest VLAN;D.用户没有认证、认证失败，或者下线后都属于Guest VLAN。
考题
在S3026 交换机上配置用户优先级和验证,具体配置如下:[Quidway－ui－vty0]user privilege level 1[Quidway－ui－vty0]authentication－mode none则用户通过telnet 进入配置会话时将会()
A.进行基本认证，输入正确口令后，方可进入用户视图B.无需认证，可以用system-view命令直接进入到系统视图C.进行基本认证，输入正确口令后，进入用户视图，然后可以用system-view命令进入系统视图D.无需认证，用户可以直接登录用户视图，但不能用system-view命令进入系统视图
考题
在配置802.1x认证时,可以配置接口接入的最大用户数量,如果在接口下配置dot1x port－method命令,指定认证方式为基于接口(port)对接入用户进行认证,接口的最大接入用户数为1。此时()。
A.可以继续执行dot1x max-user命令修改最大接入用户数B.不能立即执行dot1x max-user命令配置最大接入用户数C.需要undo dot1x port-method，然后才能进行最大用户数的配置D.上述都正确
考题
在配置802.1x认证时,通过命令dot1x authentication－method可以配置用户采用的1x的认证方法,相比较而言更安全的认证模式为()。
A.PAPB.EAPC.CHAPD.EAP-TTLS
考题
在设备上配置实现802.1x时,dot1x enable命令用来使能全局或指定接口上的802.1x功能,则undodot1x enable命令的是()。
A.可以用来禁用全局802.1x功能B.会中断当前接口上的在线用户，所以必须谨慎执行C.可以用来去使能指定接口上的802.1x功能D.必须确保当前没有在线用户，才允许执行undo命令，否则会执行失败
考题
如果接口使能了802.1x功能,则禁止在该接口上使能MAC地址认证功能(通过命令mac－authen配置)和直接认证功能(通过命令direct－authen配置)。反之,如果接口使能了MAC地址认证功能,则不能使能该接口的802.1x功能。
A．错误B．正确
考题
在配置802.1x业务时,需要预先确定配置思路和准备数据,然后才能进行后续配置。下面不属于802.1x配置思路的范畴的是()。
A.配置RADIUS服务器模板B.配置AAA认证模板C.配置域D.配置802.1x认证E.配置最大用户数限制
考题
在配置PPP认证方式为PAP时，下面哪些操作是必须的？（）A、把被认证方的用户名和密码加入到认证方的本地用户列表B、配置与对端设备相连接口的封装类型为PPPC、设置PPP的认证模式为CHAPD、在被认证方配置向认证方发送的用户名和密码
考题
在使用控制器WX5002和APWA2110的无线组网中，如果需要对无线用户进行802.1X认证时，首先需要配置哪条命令？（）A、dot1x authentication-method papB、port-security enableC、port-security authorization ignoreD、port-security tx-key-type 11key
考题
当采用PEAP或EAP-TLS的无线认证方式时，我们需要全局下使用命令（）来使能，并根据需要加载根证书和服务器证书。A、dot1x authentication-method eapB、dot1x authentication-method chapC、dot1x authentication-method papD、dot1x authentication-method peap
考题
下列关于LDAP认证的说法中，正确的是（）。A、LDAP认证时交换机不能配置为CHAP认证模式B、只需安装iMC平台就可以进行LDAP认证C、IMC与AD服务器进行LDAP认证时，认证用户的账号密码信息都保存在AD服务器上D、只有802.1X认证时才能进行LDAP认证，Portal认证只能使用本地用户密码
考题
关于实现802.1x方式的EAD，在H3C交换机上的配置（PAP/CHAP认证方式），以下说法错误的是（）。A、认证方案中的服务类型必须配置为扩展B、在不需要计费的环境中，建议将RADIUS计费结束和计费更新报文的重发次数改小C、V5设备在认证域中必须分别配置认证、计费和授权三条命令引用之前已配置的认证方案D、计费是可选的，可以只配置认证不配置计费
考题
以下关于MA5200G认证前域和认证域说法正确的是？（）A、认证前域指用户通过认证之前所属的用户域，MA5200G根据该域下的配置给用户分配地址。B、认证域指用户输入用户名和密码进行认证时所属的域。C、MA5200GWeb认证方式下用户在输入用户名和密码之前必须通过认证前域获取IP地址。D、认证前域可以手动配置也可以使用缺省的认证前域。
考题
单选题在S3026 交换机上配置用户优先级和验证，具体配置如下： [Quidway-ui-vty0]user privilege level 1 [Quidway-ui-vty0]authentication-mode none 则用户通过telnet 进入配置会话时将会（）A
进行基本认证，输入正确口令后，方可进入用户视图B
无需认证，可以用system-view命令直接进入到系统视图C
进行基本认证，输入正确口令后，进入用户视图，然后可以用system-view命令进入系统视图D
无需认证，用户可以直接登录用户视图，但不能用system-view命令进入系统视图
考题
多选题[Quidway]dot1x enable [Quidway]interface gigabitethernet1/0/0 [Quidway-GigabitEthernet1/0/0]dot1x enable [Quidway-GigabitEthernet1/0/0]dot1x max-user100 [Quidway-GigabitEthernet1/0/0]dot1x mac-bypass 关于此段命令的解释正确的是（）。Adot1x enable命令用来使能全局或者指定的接口上的802.1x功能B缺省情况下，全局和接口均未使能802.1x功能CGigabitEthernet1/0/0接口可同时认证的最大802.1x用户数量为100Ddot1x mac-bypass命令用来使能接口的MAC旁路认证功能
考题
多选题在设备上配置实现802.1x时，dot1x enable命令用来使能全局或指定接口上的802.1x功能，则undodot1x enable命令的是（）。A可以用来禁用全局802.1x功能B会中断当前接口上的在线用户，所以必须谨慎执行C可以用来去使能指定接口上的802.1x功能D必须确保当前没有在线用户，才允许执行undo命令，否则会执行失败
考题
多选题在配置802.1x认证时，可以配置接口接入的最大用户数量，如果在接口下配置dot1x port-method命令，指定认证方式为基于接口（port）对接入用户进行认证，接口的最大接入用户数为1。此时（）。A可以继续执行dot1x max-user命令修改最大接入用户数B不能立即执行dot1x max-user命令配置最大接入用户数C需要undo dot1x port-method，然后才能进行最大用户数的配置D上述都正确
考题
多选题关于802.1x的静默功能描述正确的是（）。A缺省情况下，静默定时器功能使能B用户可以配置静默前允许认证失败的次数大于1次C开启静默定时器功能后，当802.1x用户认证失败以后，S7700会将该用户静默一段时间，在这段时间内不对用户的认证请求进行处理。这样可以防止频繁认证对系统造成冲击D缺省情况下，802.1x用户在60秒内认证失败1次被静默
考题
多选题在配置802.1x业务时，需要预先确定配置思路和准备数据，然后才能进行后续配置。下面不属于802.1x配置思路的范畴的是（）。A配置RADIUS服务器模板B配置AAA认证模板C配置域D配置802.1x认证E配置最大用户数限制
考题
判断题如果接口使能了802.1x功能，则禁止在该接口上使能MAC地址认证功能（通过命令mac-authen配置）和直接认证功能（通过命令direct-authen配置）。反之，如果接口使能了MAC地址认证功能，则不能使能该接口的802.1x功能。A
对B
错
热门标签
最新试卷
