试题出自试卷《HCIE-3-园区网络规划与部署》

问题1选项
A.假设SW2采用基于接口的接入控制方式且802.1X客户端A先通过了认证，若此时802.1x客户端A先下统，则802.1x客户端B将失去相应的网络访间权限
B.当采用基于接口的接入控制方式时，假设802.1X客户端A认证成功后，那么802.1X客户端B无须认证就可使用网络资源
C.当采用基于MAC地址的接入控制方式时，802.1X认证客户端A和802.1x认证客户端B都需要单独进行认证才可以获得相应的网络访问权限
D.假设SW2采用基于MAC的接入控制方式且802.1X客户端A先通过了认证，若此时802.1X客户端A先下线，由于端口状态没有发生变化，则802.1X客户端B将继续保留相应的网络访问权限

A;B;C;D

802.1X不仅支持基于端口的认证模式，还支持基于 MAC 的认证模式。基于端口模式：当采用基于端口方式时，只要该端口下的第一个用户认证成功后，其他接入用户无须认证就可使用网络资源。但是当第一个用户下线后，其他用户也会被拒绝使用网络。基于MAC模式：当采用基于MAC地址方式时，该端口下的所有接入用户均需要单独认证。