试题出自试卷《HCIE-3-园区网络规划与部署》

问题1选项
A.在网络的接入层部署认证，有利于实现权限的细颗粒度管理和网络的高安全性
B.用户认证点从接入层上移到汇聚层之后，可能会导致用户的MAC认证失败
C.当用户认证点从接入层上移到汇聚层和核心层之后，认证点的数量大大减少可以有效缓解AAA服务器的压力
D.将用户认证点设置在接入层相比较将其设置在汇聚层或者核心层各有优缺点可采用策略联动作为解决方案

B

在网络的接入层部署认证，有利于实现权限的细颗粒度管理和网络的高安全性。但当网络规模不断扩大，一些问题就显现了出来。接入层设备数量多，配置工作量大，运维难度大。接入层设备数量多，增加AAA服务器的负担。用户必须在固定位置接入网络上移之后的区别在于：

（1）接入层设备需透传BPDU报文，否则用户的802.1X认证将失败。

（2）用户准入的管控位置太高，同一接入层设备上相同VLAN用户之间的访问不受控制。

（3）用户接入的具体位置无法感知，不易于故障定位。

（4）网关设备无法实时感知用户下线。