关于ICG设备认证高级配置中选项，以下说法错误的是（)

A.BYOD解决方案V1.3中用户通过web认证，SMP服务器不一定在移动终端中添加用户终端信息

B.用户首次关联MAC认证SSID时，不会进行MAC认证

C.用户首次通过web认证后，如果终端发生漫游则终端会发起MAC认证

D.终端通过MAC认证后，如果终端发生漫游则终端不会发起mac认证

E.用户后续关联MAC认证SSID时，终端获取地址后AC根据snooping表项中终端的mac地址发起mac快速认证

A.1x认证不能配置在trunk口上

B.1x认证可基于终端MAC地址或者交换机接口进行授权

C.SMP没有计费功能，所以无需配置radius记账更新

D.必须启用客户端在线探测功能，以检测到用户异常掉线

A.MAC认证中，用户终端以MAC地址作为身份凭据到认证服务器上进行认证。MAC地址认证主要用于IP电话、打印机等哑终端设备的认证

B.802.1X认证使用EAP认证协议，实现客户端、设备端和认证服务器之间认证信息的交换

C.Portal认证也被称为WEB认证用户可以通过WEB认证页面，输入用户账号信息，实现对终端用户身份的认证

D.SACG认证采用USG防火墙旁挂在路由器和交换机上，通过人工接口来控制终端访问

A.认证前域的配置方法和认证后域一样

B.若使用ACL来匹配认证前域，则需要使用用户ACL

C.认证前域有两种配置方法，一是调用ACL，另一个是直接添加免认证规则

D.认证前域需要放行的地址一般为防病毒网关、防火墙、邮件服务器

A.认证规则中必须一一设置认证条件，包括部门、接入设备、SSID等

B.配置认证规则的时候可以指定账户源、认证协议以及账号的绑定信息

C.如果一个用户可以匹配多个认证规则，则优先匹配优先级高的规则

D.认证规则中所匹配的条目不需要提前配置

A.802.1X认证

B.安全网关认证

C.MAC地址绑定

A.MAC地址的一局部字节是各个厂家从IEEE得来的

B.MAC地址一共有6个字节，它们从出厂时就被固化在网卡中

C.MAC地址也称做物理地址，或通常所说的计算机的硬件地址

D.局域网中的计算机在判断所收到的播送帧是否为自己应该接收的方法是，判断帧的目的MAC地址是否与本机的硬件地址一样

A.A.使用Show lacp sys-id查看本端设备机架MA

B.B.该地址即是在设备作基础配置时所使用的静态mac。

C.C.show mac查询对端设备业务MA

D.D.show lldp neighbor显示本端设备端口、互联对端设备端口及其机架MA

E.E.show arp可以显示arp表项，标识mac地址同接口的对应表项。

A.ICG部署HA模式同步设备配置、在线用户以及会话

B.免认证网站是基于URL的放通,只能放通该URL的访问流量

C.由网关、网桥模式切换到镜像模式,原有的应用控制策略、应用限额策略和流量控制策略等设置将会被清除

D.Bypass域名是基于IP的放通,只要是满足这个IP的80和443端口访问都会被允许