试题出自试卷《H12-821真题（十八）》

问题1选项
A.EAP中继方式的认证服务器必须支持EAP
B.EAP中继方式的设备端处理更简单，并支持更多的认证方法
C.EAP终结方式支持EAP-TLS、EAP-TTLS和EAP-PEAP这三种认证方式
D.AP终结方式的RADIUS服务器不支持PAP和CHAP认证，因此需升级服务器

C;D

EAP中继方式的优点是设备端处理更简单，支持更多的认证方法，缺点则是认证服务器必须支持EAP，且处理能力要足够强。对于常用的EAP-TLS、EAP-TTLS、EAP-PEAP三种认证方式，EAP-TLS需要在客户端和服务器上加载证书，安全性最高，EAP-TTLS、EAP-PEAP需要在服务器上加载证书，但不需要在客户端加载证书，部署相对灵活，安全性较EAP-TLS低。
所以A和B正确
EAP终结：EAP协议报文由接入设备进行处理，设备将客户端认证信息封装在标准Radius报文中，与服务器之间采用密码验证协议MSCHAPv2、TLS、PAP、CHAP、协议方式进行认证。
所以C错误
EAP终结方式的优点是现有的RADIUS服务器基本均支持PAP和CHAP认证，无需升级服务器，但设备端的工作比较繁重，因为在这种认证方式中，设备端不仅要从来自客户端的EAP报文中提取客户端认证信息，还要通过标准的RAIUDS协议对这些信息进行封装，且不能支持除MD5-Challenge之外的其它EAP认证方法。PAP与CHAP的主要区别是CHAP密码通过密文方式传输，而PAP密码通过明文的方式传输。因而PAP方式认证的安全性较低，实际应用通常采用CHAP方式认证。所以D错误