试题出自试卷《HCIE-3-园区网络规划与部署》

问题1选项
A.当客户端与接入设备之间为二层网络时，即客户端与接入设备直连(或之间只有二层设备存在)，此时可配置二层Portal认证
B.当使用二层认证时，接入设备可以学习到客户端的MAC地址，则接入设备可以只利用MAC地址来识别用户
C.当客户端与接入设备之间包含三层网络时，即客户端与接入设备之间存在三层转发设备，此时需要配置三层Portal认证
D.当使用三层认证时，接入设备可以学习到客户端的IP地址并利用IP地址来识别用户

B

MAC地址不能用来识别用户，它不一定是源MAC地址，可能是代理ARP网关的MAC地址。