AI智能推荐题库-试题通 AI智能整理导入题库-试题通
×
首页 题库中心 华为数通工程师HCIA题库 题目详情
CA4DE285D8E00001CB16773012001733
华为数通工程师HCIA题库
799
单选题

60.在一 台充当认证服务器的路由器上配置了两个认证域"Area 1"和"Area 2", 用户如果使用正确的用 户名"huawei"和密码"hello"进行认证, 则此用户会被分配到哪个认证域当中?

A
 认证域 area 1
B
 认证域 default domain
C
 认证域 default_admin domain
D
 认证域 Area 2

答案解析

正确答案:B

解析:

**解析:** 在华为网络设备(如路由器、交换机)的 AAA(认证、授权、计费)配置中,当用户进行登录认证时,系统需要确定该用户属于哪个“认证域”(Authentication Domain),以便应用相应的认证策略。 确定用户所属认证域的规则如下: 1. **显式指定域名**:如果用户在输入用户名时采用了 `username@domain` 的格式(例如 `huawei@Area1`),则设备会直接将用户划分到指定的域(即 `Area1`)中进行认证。 2. **默认域处理**:如果用户在输入用户名时**没有携带域名后缀**(例如仅输入 `huawei`),设备无法直接判断用户属于哪个自定义域。此时,系统会将该用户分配到**默认的认证域**中进行认证。 * 对于普通用户登录(如 Telnet、SSH、Portal 等),默认的认证域通常是 **`default domain`**。 * 只有在特定的管理场景或配置了特殊默认域的情况下,才可能涉及其他默认域,但在标准 AAA 认证流程且未指定域名的情况下,缺省指向 `default domain`。 **题目分析:** * 题目中指出用户使用的用户名是 `"huawei"`,密码是 `"hello"`。 * 用户名 `"huawei"` 中**不包含** `@` 符号及后续的域名信息。 * 虽然设备上配置了 `"Area 1"` 和 `"Area 2"` 两个认证域,但由于用户登录时未指定域,设备不会自动将其匹配到这两个域中的任何一个。 * 因此,该用户会被分配到系统默认的认证域,即 **`default domain`**。 **选项分析:** * A. `认证域 area 1`:只有当用户名为 `huawei@Area1` 时才会进入此域。 * B. `认证域 default domain`:正确。未指定域名时,普通用户默认进入此域。 * C. `认证域 default_admin domain`:这通常与管理员权限或特定管理平面相关,不是普通 AAA 认证的通用默认域。 * D. `认证域 Area 2`:只有当用户名为 `huawei@Area2` 时才会进入此域。 故正确答案为 **B**。

相关知识点:

认证服务器用户认证域分配

题目纠错
华为数通工程师HCIA题库

扫码进入小程序
随时随地练习

关闭登录弹窗
专为自学备考人员打造
勾选图标
自助导入本地题库
勾选图标
多种刷题考试模式
勾选图标
本地离线答题搜题
勾选图标
扫码考试方便快捷
勾选图标
海量试题每日更新
波浪装饰图
欢迎登录试题通
可以使用以下方式扫码登陆
APP图标
使用APP登录
微信图标
使用微信登录
试题通小程序二维码
联系电话:
400-660-3606
试题通企业微信二维码