试题一（共20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

某企业的网络拓扑图如图1-1所示。根据业务需求，企业内部实现有线用户和无线用户vlan隔离，分别采用不同的接入认证。

（8） Portal或Web

（9） 802.1X

（10） MAC

问题3主要关注不同用户类型和场景下的最佳认证方式选择。

对于用户分散且流动性大的无线接入场景，通常更偏向于使用简便、易用的认证方式，因此优先选用Portal或Web认证，因为它不需要复杂的配置和管理，且用户无需安装任何客户端软件，只需通过简单的网页认证即可接入网络。

对于集中办公且对信息安全有很高要求的用户，需要更强的安全性和管理能力，因此优先选用802.1X认证。这种认证方式可以将用户的身份信息与网络访问权限进行绑定，提供更强的安全防护。

而对于哑终端（如自助机、可视化展台、打印机、门禁等），由于其特性不适合进行复杂的认证操作，通常使用简单的MAC认证，通过设备的物理地址进行身份验证，既方便管理又具有一定的安全性。