【多选题】 A 认证控制点与认证执行点之间建立CAPWAP隧道，通过该隧道完成认证控制设备和认证执行设备之间的用户关联、消息通信、用户授权策略下发、用户同步等处理 B 由于使用了CAPWAP隧道，所以认证执行点设备无需开启BPDU透传功能 C 认证控制点设备负责对接入网络的用户身份进行合法性认证，并指定身份合法的用户所能拥有的网络访问权限，即用户能够访问那些资源 D 认证执行点设备负责执行用户的网络访问策略，即用户完成认证之后访问网络时，执行对应的访问策略，如用户所属VLAN、ACL、UCL组等
