试题一（共25分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

某校园面对校园业务爆发式增长趋势，进行如图1-1为的网络拓扑图F5G全光网络改造。以满足以下诉求：

1）全场景多业务接入，满足教室、办公、宿舍公寓、平安校园视频监控以及校园Wi-Fi覆盖等多种业务场景。

2）安全可靠，校园网络既要做到入侵防御、防病毒等网络安全措施，也要确保网络的可靠性，保证云课堂、远程课堂、科研等教学体验。

3）易演进、易运维，校园网络要具备面向未来的动态持续演进能力，另外需要降低运维难度，减少运维人员。

【问题2】(6分)

在无源全光园区网络中，同样要对接入网络的设备和用户进行认证和授权，目前常用的有三种方式，802.1x认证，Portal认证，MAC认证。

（1）针对在门禁、传真机、打印机等哑终端适合采用什么认证方式？

（2）访问园区公共资源的认证和授权时适合采用什么认证方式？

（3）办公区用户集中，且对信息安全有很高的要求环境适合采用什么认证方式？