本节书摘来自异步社区《CCNP安全Secure 642-637认证考试指南》一书中的第6章，第6.1节摸底测验，作者【美】Sean Wilkins , Trey Smith，更多章节内容可以访问云栖社区“异步社区”公众号查看
6.1 摸底测验
CCNP安全Secure 642-637认证考试指南
摸底测验有助于读者了解自己目前的知识水平并制订相应的学习计划。如果需要从头至尾阅读本章内容，则可以暂时跳过摸底测验。
摸底测验包括10道题，均取自本章“基础知识点”中的内容。读者可以将该测验作为分配学习时间的辅助手段。
表6-1列出了本章的主要知识点以及相应的摸底测验题号。
注意：
摸底测验旨在评估读者对本章内容的掌握程度。如果答错了某道题目或对某道题目有疑问，请将其标记为错误。不要将没有把握的题目一笔带过，这样会降低测验结果的准确性，还可能误导自己。
1．Which of the following three components comprise Cisco 802.1X authentication? Cisco 802.1X认证架构由以下哪3部分构成？
a. Cisco IOS Software 802.1X authenticator Cisco IOS软件802.1X认证方
b. Cisco Secure ACS 4.2
c. Cisco Secure Services Client wired 802.1X supplicant Cisco SSC有线802.1X请求方
d. Cisco MARS
e. Microsoft SQL Server Microsoft SQL服务器
2．Which 802.1X component is also known as the client? 在802.1X认证架构中，哪种设备又被称为客户？
a. Cisco IOS Software 802.1X authenticator Cisco IOS软件802.1X认证方
b. Cisco Secure ACS 4.2
c. Cisco Secure Services Client wired 802.1X supplicant Cisco SSC有线802.1X请求方
d. Cisco MARS
e. The user用户
3．Which 802.1X component is the switch or router between the client and the AAAserver? 在802.1X认证架构中，客户与AAA服务器之间的交换机或路由器属于哪种角色？
a. Cisco IOS Software 802.1X authenticator Cisco IOS软件802.1X认证方
b. Cisco Secure ACS 4.2
c. Cisco Secure Services Client wired 802.1X supplicant Cisco SSC有线802.1X请求方
d. Cisco MARS
e. The user用户
4．Which 802.1X component is also known as the AAA server? 在802.1X认证架构中，哪种设备又被称为AAA服务器？
a. Cisco IOS Software 802.1X authenticator Cisco IOS软件802.1X认证方
b. Cisco Secure ACS 4.2
c. Cisco Secure Services Client wired 802.1X supplicant Cisco SSC有线802.1X请求方
d. Cisco MARS
e. The user用户
5．Which command adds a RADIUS server to an IOS device’s configuration? 管理员可以使用哪种命令将RADIUS服务器添加到IOS设备的配置中？
a. Router(config)# RADIUS server add
b. Router(config)# aaa authentication server RADIUS
c. Router(config-if)# ip aaa RADIUS host
d. Router(config)# radius-server host
6．What UDP ports are used by Cisco as the default authentication and accounting ports? Cisco ACS使用哪两种UDP端口作为默认的认证与结算端口？
a. 67 and 68 67与68端口
b. 1645 and 1646 1645与1646端口
c. 1812 and 1813 1812与1813端口
d. 20 and 21 20与21端口
e. None of the answers are correct.以上答案均不正确
7．What must the Keyfield on the Network Configuration screen in Cisco SecureACS match? 配置Cisco ACS时，管理员在Network Configuration窗口的Key文本框中输入的值必须与哪个值相匹配？
a. The cryptographic key that was entered on the IOS-based switch whendefining the RADIUS server 定义RADIUS服务器时，在IOS交换机上输入的加密密钥
b. The IP address of the switch 交换机的IP地址
c. The password that was entered for the user in the Protected Access Credentialfile PAC文件中的用户密码
d. The passphrase used to encrypt data between the AAA server and theauthenticator用于加密认证方与认证服务器之间通信的密码短语
e. The password entered on the supplicant请求方使用的密码
8．If the network between the supplicant and the AAA server is trusted, you can deployuser PAC files using which method? 如果请求方与认证服务器之间的网络路径可信，可以采取以下哪种方式部署用户PAC文件？
a. Manually by importing a PAC file into each client’s supplicant手动将PAC文件导入每个请求方
b. Configure the switch to copy the PAC file from its flash to the client将PAC文件从交换机闪存复制到客户
c. Push the PAC file to the user from the Windows Server Active Directory store将PAC文件从Windows Active Directory复制到用户
d. Automatic (anonymous)自动（匿名）部署
9．What is the tool used to create the Cisco SSC configuration profile?哪种工具用于创建Cisco SSC配置文件？
a. Cisco Secure ACS CSUtil command-line utility Cisco ACS的CSUtil命令行工具
b. dot1x test eapol-capable command命令dot1x test eapol-capable
c. Cisco SSC Management Utility Cisco SSC管理工具
d. Cisco Security Device Manager Cisco安全设备管理器（Cisco SDM）
10．From where are the Cisco SSC supplicant and the Cisco SSC Management Utility obtained?如何获取Cisco SSC请求方与Cisco SSC管理工具？
a. Included in the IOS image包含在IOS镜像中
b. Included in Microsoft Windows Operating Systems包含在Windows操作系统中
c. Downloaded from Cisco.com从Cisco网站下载
d. Obtain from a TAC engineer从Cisco技术支持中心获取
摸底测验的答案请参见附录A。根据摸底测验的结果，读者可以参考以下建议安排自己的学习。
答对8道或更少：从头至尾阅读本章，包括“基础知识点”与“备考指南”。
答对9道或10道：如果希望进一步复习本章内容，可以直接阅读“备考指南”，或开始第7章的学习。
基础知识点
IEEE 802.1X标准是一种基于端口的访问控制架构，它对连接到局域网端口的设备进行认证与授权，确保只有合法用户才能访问网络资源与服务。802.1X认证架构由请求方（客户主机）、认证方（路由器、交换机、无线接入点等）与认证服务器（RADIUS服务器）组成。这一章将介绍与802.1X部署有关的基本知识，包括802.1X/Cisco IBNS的规划、配置与排错。
图6-1显示了参与802.1X认证的设备及其角色。
802.1X认证架构对所有用户的身份进行验证，仅给予合法用户访问网络资源的权限。在用户通过认证之前，认证方端口处于非授权状态，仅允许EAPOL、CDP与STP流量通过。
802.1X认证架构可以配置在二层静态访问端口、启用语音VLAN的端口与三层路由端口，但无法配置在动态端口、中继端口、SPAN端口或RSPAN端口。
