试题出自试卷《HCIE-3-园区网络规划与部署》

问题1选项
A.认证控制点与认证执行点之间建立CAPWAP隧道，通过该隧道完成认证控制设备和认证执行设备之间的用户关联，消息通信、用户授权策略下发、用户同步等处理
B.由于使用了CAPWAP隧道，所以认证执行点设备无需开启BPDU透传功能
C.认证控制点设备负责对接入网络的用户身份进行合法性认证，并指定身份合法的用户所能拥有的网络访问权限，即用户能够访问哪些资源
D.认证执行点设备负责执行用户的网络访问策略，即用户完成认证之后访问网络时，执行对应的访问策略，如用户所属VLAN、ACL、UCL组等

A;C;D

认证执行点设备需要开启BPDU透传功能，其余选项正确。