判断题
782.在AR路由器上创建的认证方案、授权方案、计费方案、HYTACACS或者RADIUS服务器模板,只有在域下应用后才能生效。
A
正确
B
错误
答案解析
正确答案:A
解析:
**解析:**
在华为 AR 路由器(以及大多数华为网络设备)的 AAA(认证、授权、计费)配置体系中,配置逻辑遵循“定义”与“应用”分离的原则:
1. **配置定义阶段**:
* 管理员首先创建**认证方案**、**授权方案**、**计费方案**。
* 同时配置具体的服务器参数,即创建 **HWTACACS** 或 **RADIUS 服务器模板**。
* 此时,这些配置仅存在于系统的配置数据库中,处于“未激活”或“待引用”状态,并不会直接对用户的接入行为产生任何影响。
2. **策略应用阶段**:
* 必须进入 **AAA 视图** 下的特定 **域(Domain)** 配置视图。
* 在该域下,通过命令将之前创建的认证、授权、计费方案以及服务器模板绑定到该域中(例如使用 `authentication-scheme`、`authorization-scheme`、`accounting-scheme` 等命令)。
* 只有当用户接入时所属的域引用了这些方案,设备才会根据这些方案的定义去执行相应的认证、授权或计费操作。
**结论:**
题目所述“只有在域下应用后才能生效”符合华为设备 AAA 配置的逻辑流程。若不在域下应用,这些配置仅为孤立配置,不会生效。因此,该说法是**正确**的。
题目纠错
华为ICT练习考试题库
相关题目
单选题
178.以下关于防火墙的描述,说法错误的是?
单选题
177.为实现FIT AP的上线,FIT AP首先需要获取AC的IP地址,FIT AP获取AC的IP地址方式不包含以下哪项?
单选题
176.IEEE802.11g标准支持的最大协商速率为?
单选题
175.Telnet协议默认使用的服务器端口号是?
单选题
174.现有一台交换机通过某端口与一个指定端口相连,但是该端口不转发任何报文,却可以通过接收BPDU来监听网络变化,那么该端口的角色应该是?
单选题
173.在华为ARG3路由器上,VRP中Ping命令的—i参数是用来设置?
单选题
172.路由器工作在OSI参考模型的哪一层?()
单选题
171.路由器某接口配置信息如下,则此端口可以接收携带哪个VLAN的数据包? 
单选题
170.缺省情况下,广播网络上OSPF协议HELLO报文发送的周期为?
单选题
169.下面哪个OSPF版本适用于IPv6?
