题目内容
（请给出正确答案）
A.在FW上关闭状态检测
B.在FW上配置TSM
C.设置安全前域。当未经过认证的用户访问安全前域中的服务器时，FW直接转发该流量。
D.在FW上放行访问服务器的流量。
如果结果不匹配，请 联系老师 获取答案
更多“敏捷网络中，用户在身份认证前，有可能需要访问DNS、DHCP…”相关的问题
A.认证前域的配置方法和认证后域一样
B.若使用ACL来匹配认证前域，则需要使用用户ACL
C.认证前域有两种配置方法，一是调用ACL，另一个是直接添加免认证规则
D.认证前域需要放行的地址一般为防病毒网关、防火墙、邮件服务器
A.采用用户本身特征进行鉴别
B.采用用户所知道的事进行鉴别
C.采用第三方介绍方法进行鉴别
D.使用用户拥有的物品进行鉴别
E.使用第三方拥有的物品进行鉴别
A.出现严重违规，就会禁止访问认证后域。
B.AgileController-Campus、上配置了错误的认证后域资源。
C.ACL规则下发数量多，需要大量时间匹配，造成访问业务中断。
D.用户流量不经过SACG
A.某用户使用802.1x认证在某地区认证上网一段时间后直接拔掉网线，在无流量下线前到另一个地区接入网络，流量从N18K的另一个接口进入，获取到原先的IP地址，用户终端无需认证即可再次上网
B.某用户使用WEB认证在某地区认证上网一段时间后直接拔掉网线，在无流量下线前到另一个地区接入网络，流量从N18K的另一个接口进入，获取到原先的IP地址，用户终端无需认证即可再次上网
C.某用户使用WEB认证在某地区认证上网一段时间后直接拔掉网线，在无流量下线前到另一个地区接入网络，流量从N18K的另一个接口进入，获取到新的IP地址，终端无法认证通过，需要等待原先的认证表项消失以后才能再次认证通过
D.某用户使用802.1X认证在某地区认证上网一段时间后直接拔掉网线，在无流量下线前到另一个地区接入网络，流量从N18K的另一个接口进入，获取到新的IP地址，N18K会强制之前的用户下线，新用户需重新认证才可认证通过
A.在网络上公民不享有自由
B.自由是绝对的、无限制的
C.自由促进社会发展和创新
D.自由是有限制的、相对的
A.默认不能审计匿名账号，不能强制用户下线、
B.管理员不可以删除匿名账号"~anonymous"
C.使用匿名账号进行认证是基于信任对方的前提下，认证机构不需要对方提供身份信息而向对方提供服务
D.AgileController-Campus上需要手工创建"~anonymous"账号
A.在配置每个管理员的账号时，需要配置不同的权限级别
B.Telnet 配置的用户认证模式必须选择 AAA 模式
C.在 AAA 视图下配置三个用户名和各自对应的密码
D.每个管理员在运行 Telnet 命令时，使用设备的不同公网 IP 地址
