题目内容
（请给出正确答案）
A.如果一个网口既可能连接哑终端(打印机、IP电话)，又可能连接便携机，请使用MAC旁路认证，优先尝试802.1x认证，认证失败再尝试MAc认证
B.MAC认证比MAC旁路认证多一个802.1x认证环节，故时间要比MAC旁路认证时间长
C.如果一个网口只会连接哑终以端(打印机、IP电话)请使用MAC旁路认证，以便缩短认证时间
D.两者最大的区别是MAC旁路认证属于802.1X认证而MAC认证不属于802.1X认证
如果结果不匹配，请 联系老师 获取答案
更多“关于MAC认证和MAC旁路认证以下哪些项的描述是正确的()。”相关的问题
A.IP/MAC双向绑定的用户可通过DHCP方式获取动态IP地址
B.安全策略放行但身份认证不通过的用户不能正常访问资源
C.为某用户配置MAC地址双向绑定免认证，当用户和FW之间存在三层设备时，该用户可正常上线
D.如果用户是MAC地址单向绑定用户，则其他用户也可使用该MAC地址正常登录
A.单点登录用户需要在防火墙上线、基于用户进行策略控制，因此单点登录用户也必须隶属于某个认证域
B.如果服务器上不存在其他的认证域，则在default认证域上线
C.防火墙参与单点登录用户的认证过程，因此可以在认证域中进行认证配置
D.单点登录中，防火墙也可以根据IP/MAC地址与用户的绑定关系，识别本地用户所属的认证域
