多选题在设备上配置实现802.1x时,dot1x enable命令用来使能全局或指定接口上的802.1x功能,则undodot1x enable命令的是()。A可以用来禁用全局802.1x功能B会中断当前接口上的在线用户,所以必须谨慎执行C可以用来去使能指定接口上的802.1x功能D必须确保当前没有在线用户,才允许执行undo命令,否则会执行失败
多选题
在设备上配置实现802.1x时,dot1x enable命令用来使能全局或指定接口上的802.1x功能,则undodot1x enable命令的是()。
A
可以用来禁用全局802.1x功能
B
会中断当前接口上的在线用户,所以必须谨慎执行
C
可以用来去使能指定接口上的802.1x功能
D
必须确保当前没有在线用户,才允许执行undo命令,否则会执行失败
参考解析
解析:
暂无解析
相关考题:
在Cisco 路由器上进行SNMP 设置时,如果指定当一个接口断开或连接时向管理站发出通知,那么在该接口的配置模式下正确的配置命令是A、snmp-server enable trapsB、snmp-server enable informsC、snmp trap link-statusD、snmp enable informs
在Cisco Catalyst 2950交换机上用enable password命令设置了使能口令cisco,用enable secret命令设置了使能密码ciscolab。在进入特权命令模式时,应输入的密码为( )。 A、ciscoB、ciscolabC、enableD、secret
下列关于stack enable命令描述错误的是() A.只有以堆叠卡方式连接的堆叠需要进行此配置;以业务口方式连接的堆叠不支持此配置B.在以堆叠卡方式连接堆叠时,必须在插入堆叠卡后才能进行相关命令的配置C.缺省情况下,设备堆叠功能处于使能状态D.stack enable命令配置在设备重启后生效
下面给出的RTA的配置,关于配置描述错误的是?() A.multicast routing-enable该命令为使能组播功能,如若不配置该命令,则路由器不转发组播报文B.Igmp enable命令用来在接口上使能IGMP。如果不先配置multicast routing-enable命令,igmp enable也可以照常使用C.该接口所支持的IGMP版本为版本2,如果不配置该命令,则接口缺省运行IGMPV1D.该路由器默认监听组播地址224.0.0.2
在进行802.1x故障诊断时,可以根据哪些步骤或思路来逐步排查故障点()。 A.查看dot1x是否使能,包括全局和接口两个模式B.确认用户名和密码在RADIUS服务器的合法帐号列表,使用正确的用户名密码重新拨号C.检查线路是否有故障,VLAN配置是否正确,以确保客户端拨号后,端口有报文收发D.确认客户端系统配置是否正确,确认客户端系统是否是服务器端允许的E.确认接口是否UP,且有流量
在配置802.1x认证时,可以配置接口接入的最大用户数量,如果在接口下配置dot1x port-method命令,指定认证方式为基于接口(port)对接入用户进行认证,接口的最大接入用户数为1。此时()。 A.可以继续执行dot1x max-user命令修改最大接入用户数B.不能立即执行dot1x max-user命令配置最大接入用户数C.需要undo dot1x port-method,然后才能进行最大用户数的配置D.上述都正确
在配置802.1x认证时,通过命令dot1x authentication-method可以配置用户采用的1x的认证方法,相比较而言更安全的认证模式为()。 A.PAPB.EAPC.CHAPD.EAP-TTLS
在设备上配置实现802.1x时,dot1x enable命令用来使能全局或指定接口上的802.1x功能,则undodot1x enable命令的是()。 A.可以用来禁用全局802.1x功能B.会中断当前接口上的在线用户,所以必须谨慎执行C.可以用来去使能指定接口上的802.1x功能D.必须确保当前没有在线用户,才允许执行undo命令,否则会执行失败
如果接口使能了802.1x功能,则禁止在该接口上使能MAC地址认证功能(通过命令mac-authen配置)和直接认证功能(通过命令direct-authen配置)。反之,如果接口使能了MAC地址认证功能,则不能使能该接口的802.1x功能。 A.错误B.正确
在配置802.1x业务时,需要预先确定配置思路和准备数据,然后才能进行后续配置。下面不属于802.1x配置思路的范畴的是()。 A.配置RADIUS服务器模板B.配置AAA认证模板C.配置域D.配置802.1x认证E.配置最大用户数限制
关于华为交换机端口隔离为用户提供了更安全、更灵活的组网方案。下面关于端口隔离的描述不正确的是:( )A.端口隔离可以用来配置二层隔离B.缺省模式下,端口隔离为二层隔离三层互通C.需要配置端口隔离的端口上都必须配置端口隔离使能功能D.端口隔离命令port-isolate enable可以指定端口在全局模式下配置
在使用控制器WX5002和APWA2110的无线组网中,如果需要对无线用户进行802.1X认证时,首先需要配置哪条命令?()A、dot1x authentication-method papB、port-security enableC、port-security authorization ignoreD、port-security tx-key-type 11key
下面关于受控端口是802.1x协议的核心概念,下面关于802.1x受控端口的描述中,正确的是()。A、对于Authenticator(认证设备)来讲,其端口分为受控端口(ControlledPort)和非受控端口(UncontrolledPort)二类B、非受控端口始终处于双向连通状态,不必经过任何授权就可以访问或传递网络资源和服务。受控端口则必须经过授权才能访问或传递网络资源和服务C、对于一个全局启用了802.1x的华三设备而言,默认所有的端口都是受控端口D、端口初始状态一般为非授权(unauthorizeD.,在该状态下,除802.1X报文及广播报文外不允许任何输入、输出通讯。当客户通过认证,则端口状态切换到授权状态(authorizeD.,允许客户端通过端口进行正常通讯
当采用PEAP或EAP-TLS的无线认证方式时,我们需要全局下使用命令()来使能,并根据需要加载根证书和服务器证书。A、dot1x authentication-method eapB、dot1x authentication-method chapC、dot1x authentication-method papD、dot1x authentication-method peap
多选题[Quidway]dot1x enable [Quidway]interface gigabitethernet1/0/0 [Quidway-GigabitEthernet1/0/0]dot1x enable [Quidway-GigabitEthernet1/0/0]dot1x max-user100 [Quidway-GigabitEthernet1/0/0]dot1x mac-bypass 关于此段命令的解释正确的是()。Adot1x enable命令用来使能全局或者指定的接口上的802.1x功能B缺省情况下,全局和接口均未使能802.1x功能CGigabitEthernet1/0/0接口可同时认证的最大802.1x用户数量为100Ddot1x mac-bypass命令用来使能接口的MAC旁路认证功能
多选题在进行802.1x故障诊断时,可以根据哪些步骤或思路来逐步排查故障点()。A查看dot1x是否使能,包括全局和接口两个模式B确认用户名和密码在RADIUS服务器的合法帐号列表,使用正确的用户名密码重新拨号C检查线路是否有故障,VLAN配置是否正确,以确保客户端拨号后,端口有报文收发D确认客户端系统配置是否正确,确认客户端系统是否是服务器端允许的E确认接口是否UP,且有流量
多选题在配置802.1x认证时,可以配置接口接入的最大用户数量,如果在接口下配置dot1x port-method命令,指定认证方式为基于接口(port)对接入用户进行认证,接口的最大接入用户数为1。此时()。A可以继续执行dot1x max-user命令修改最大接入用户数B不能立即执行dot1x max-user命令配置最大接入用户数C需要undo dot1x port-method,然后才能进行最大用户数的配置D上述都正确
多选题在配置802.1x业务时,需要预先确定配置思路和准备数据,然后才能进行后续配置。下面不属于802.1x配置思路的范畴的是()。A配置RADIUS服务器模板B配置AAA认证模板C配置域D配置802.1x认证E配置最大用户数限制
单选题在配置802.1x认证时,通过命令dot1x authentication-method可以配置用户采用的1x的认证方法,相比较而言更安全的认证模式为()。APAPBEAPCCHAPDEAP-TTLS
单选题端口隔离为用户提供了更安全、更灵活的组网方案。下面关于端口隔离的描述不正确的是()A端口隔离可以用来配置二层隔离B缺省模式下,端口隔离为二层隔离三层互通C需要配置端口隔离的端口上都必须配置端口隔离使能功能D端口隔离命令port-isolate enable可以指定端口在全局模式下配置
判断题如果接口使能了802.1x功能,则禁止在该接口上使能MAC地址认证功能(通过命令mac-authen配置)和直接认证功能(通过命令direct-authen配置)。反之,如果接口使能了MAC地址认证功能,则不能使能该接口的802.1x功能。A对B错