试题一（共25分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

某园区无线网络拓扑图如图1-1所示，使用AC-Campus(Agile Controller-Campus)作为园区网络的集中化控制核心，全局控制园区网络用户、业务与安全等策略。

1、802.1X认证、MAC认证、Portal认证和SACG认证（答出1点得1分）

2、在传统园区网络中，控制用户网络访问权限主要是通过NAC技术结合VLAN和ACL技术来实现的，无法与IP地址解耦，IP地址变化时需到多个设备变更配置，维护工作量大。而业务随行采用了基于业务的权限控制，能够让用户不论在哪里都能享受一致的业务体验；集中配置，新增设备自动配置；在用户位置变更时自动适配，管理员无需操作；而且随着设备的规模增加，维修效率提升越明显。（答出关键点即可得分）

问题1的答案根据题目描述和参考答案，AC-Campus支持的准入控制认证方式包括802.1X认证、MAC认证、Portal认证和SACG认证。其中SACG认证是指使用防火墙作为接入控制设备的认证方式。

问题2的答案根据题目描述、参考答案和参照解析，业务随行相对传统访问控制的优势包括：用户无论在哪里都能享受一致的业务体验；集中配置，新增设备可自动配置；用户位置变更时，系统自动适配；随着设备规模增加，维修效率提升；业务策略与IP地址解耦；用户信息集中管理；策略集中管理。这些优势主要是通过iMaster NCE-Campus的实现来达成的，iMaster NCE-Campus不仅作为园区的认证中心，还作为业务策略的管理中心，能够实现策略的统一管理和推送。