在配置802.1x业务时，需要预先确定配置思路和准备数据，然后才能进行后续配置。下面不属于802.1x配置思路的范畴的是（）。

A.dot1xauthentication-methodpap

B.port-securityenable

C.port-securityauthorizationignore

D.port-securitytx-key-type11key

A.可以继续执行dot1x max-user命令修改最大接入用户数

B.不能立即执行dot1x max-user命令配置最大接入用户数

C.需要undo dot1x port-method，然后才能进行最大用户数的配置

D.上述都正确

A.配置的GuestVLAN必须已经创建

B.配置的GuestVLAN不能是接口的缺省VLAN

C.不同的接口可以配置不同的GuestVLAN

D.同一接口可以配置多个GuestVLAN，但不能超过8个

A.配置的Guest VLAN必须已经创建

B.配置的Guest VLAN不能是接口的缺省VLAN

C.不同的接口可以配置不同的Guest VLAN

D.同一接口可以配置多个Guest VLAN，但不能超过8个

A.汇聚层和接入层交换机都需要开启802.1X功能。

B.接入层交换机需要配置802.1x报文透传。

C.汇聚层交换机需要配置802.1X报文透传。

D.不需要特殊配置。

A.入口策略配置

B.Ui号码分析配置

C.SIP链路配置

D.域配置

A.PAP

B.EAP

C.CHAP

D.EAP-TTLS

A.属于Guest VLAN中的用户访问该Guest VLAN中的资源时，不需要进行802.1x认证，但访问外部的资源时仍需要进行认证。

B.Guest VLAN仅在端口认证方式下可以支持;

C.一台交换机可以配置多个Guest VLAN;

D.用户没有认证、认证失败，或者下线后都属于Guest VLAN。

A.可以用来禁用全局802.1x功能

B.会中断当前接口上的在线用户，所以必须谨慎执行

C.可以用来去使能指定接口上的802.1x功能

D.必须确保当前没有在线用户，才允许执行undo命令，否则会执行失败

问题3】（8分）

企业内部架设有无线局域网，并采用了802.1X认证，用户名和密码存放在Radius服务器的数据库中。无线路由器Wirelessrouter1支持802.1x协议，请回答以下问题：

（1）在图3-2所示的认证过程中，客户端向无线路由器发送的是什么帧？无线路由器向Radius服务器发送的是什么报文？

（2）在无线路由器中需要配置哪些与Radius Server相关的信息？

（3）如果无线路由器不支持802.1X认证，为满足无线用户必须经过认证才能上网的需求，能否在上层交换机中启用802.1X，并将端口设置为启用dot1x认证？请简要说明理由。