在进行802.1x认证时，设备可以每隔一段时间对已认证成功的用户进行重认证，以确保用户的合法性。缺省情况下，未使能接口的802.1x重认证功能。

A．命令radius-serverhost192.168.33.244keyruijie密码后面的空格会被设备自动忽略

B．802.1x认证，客户端向无线设备发送一个EAP-Start报文，开始802.1X认证

C．胖AP模式下无线也可以支持AP作为NAS设备与SAM进行802.1x认证

D．用户正常下线时，客户端先发送EAPoL-Logoff报文给无线设备，通知设备用户下线，再发送DHCPRelease报文，释放之前获取的IP地址

A.802.1X认证

B.SACG认证

C.旁路认证

D.Portal认证

A.在接入层交换机/汇聚层交换机或者AC开启802.1X功能，通过VLAN、ACL、UCL(敏捷交换机支持)控制权限

B.认证域分为认证前域，隔离域和认证后域

C.结合用户的身份、使用终端的类型、当前所处的接入位置、接入时间等匹配条件，给不同部门之间设备进行准入策略

D.终端可以提供用户名和密码界面

A.汇聚层设备未配置RADIUS认证模板

B.AgileController-campus、上未添加交换机为NAS设备

C.接入设备上的端口末开启802.1x

D.接入设备和汇聚设备间使用二层链路，未开启802.1x透传功能。

A.在汇聚层设备集中认证可以降低管理和维护成本

B.在汇聚层设备集中认证，则下挂认证的用户数目可以不受限制

C.在接入层设备认证不便于集中管理

D.将接入层设备认证和汇聚层设备认证相结合可以满足复杂网络环境中的认证

A.在汇聚层设备集中认证可以降低管理和维护成本

B.在汇聚层设备集中认证，则下挂认证的用户数目可以不受限制

C.在接入层设备认证不便于集中管理

D.将接入层设备认证和汇聚层设备认证相结合可以满足复杂网络环境中的认证

A.可以使用web、telnet、串口等方式进行配置管理

B.NSW3600是二层接入设备

C.无风扇设计，设备没有噪音，同时避免因风扇故障或者风道阻塞造成的设备单点故障

D.支持MAC、802.1X 、Portal等多种认证方式

A.802.1X认证只能由客户端主动发起。

B.802.1X认证只能由认证设备(如802.1X交换机)发起。

C.802.1X客户端可以通过组播或广播方式触发认证。

D.认证设备可以通过组播或单播方式触发认证。

A.可以继续执行dot1x max-user命令修改最大接入用户数

B.不能立即执行dot1x max-user命令配置最大接入用户数

C.需要undo dot1x port-method，然后才能进行最大用户数的配置

D.上述都正确