试题一（共25分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

某园区无线网络拓扑图如图1-1所示，使用AC-Campus(Agile Controller-Campus)作为园区网络的集中化控制核心，全局控制园区网络用户、业务与安全等策略。

1、802.1X认证、MAC认证、Portal认证和SACG认证（答出1点得1分）

2、在传统园区网络中，控制用户网络访问权限主要是通过NAC技术结合VLAN和ACL技术来实现的，无法与IP地址解耦，IP地址变化时需到多个设备变更配置，维护工作量大。而业务随性采用了基于业务的权限控制，能够让用户不论在哪里都能享受一致的业务体验；集中配置，新增设备自动配置；在用户位置变更时自动适配，管理员无需操作；而且随着设备的规模增加，维修效率提升越明显。（答出关键点即可得分）

对于问题1，根据题目描述和参考答案，AC-Campus支持的准入控制认证方式包括802.1X认证、MAC认证、Portal认证和SACG认证，这四种认证方式都是为了确保网络安全，对尝试接入网络的用户进行认证和授权。

对于问题2，业务随行相对传统访问控制的优势主要体现在几个方面。首先，传统访问控制主要是基于IP地址的，无法与用户的位置或设备变化相适应，而业务随行则能让用户无论在哪里都能享受一致的业务体验。其次，业务随行通过集中配置，新增设备时可以自动配置，减少了管理员的工作量。再者，用户位置变更时，业务随行能自动适配，无需管理员操作。另外，随着设备规模的增加，业务随行的维修效率会更高。最后，业务随行还有业务策略与IP地址解耦、用户信息集中管理、策略集中管理等方面的优势。