试题出自试卷《HCIE-DATACOM（活动试卷一）》

问题1选项
A.若策略执行点设备不是认证点设备，则认证点会主动推送IP Group表项给策略执行点设备
B.在任何场景下，控制器会主动推送IPGroup表项给策略执行点设备
C.若策略执行点设备不是认证点设备，需要管理员在控制器配置IP Group订阅，则控制器会推送IP Group表项给策略执行点设备
D.配置认证点设备同时为策略执行点设备

C;D

对于认证点设备和策略执行点设备不属于同一设备的场景，需要将认证用户的IP-Group（IP-安全组）信息表项推送到指定的策略执行点设备上在策略执行点设备，IP-group信息的来源有两种：（1）用户接入认证时，认证点获取IP-group信息——这种场景要求策略执行点和认证点设备合一；（2）NCE-campus通过http2.0推送至策略执行点上，需要在控制器上订阅配置。