在 Cisco TrustSec 部署中，哪两种方法可以将安全组标签 (SGT) 分配给用户？（选择两项。）

在 Cisco TrustSec 部署中，安全组标签 (SGT) 用于根据用户或设备的安全策略对流量进行分类。将 SGT 分配给用户主要通过以下两种方法实现： 1. IEEE 802.1x： 这是最常见且推荐的方法。当用户或设备通过 802.1x 认证成功后，认证服务器（如 Cisco ISE）会根据预定义的策略将相应的 SGT 分配给该会话。此 SGT 会通过 RADIUS 协议传递给接入设备，并应用于用户流量。 2. Web 认证 (WebAuth)： 当设备不支持 802.1x 客户端或用户无法安装客户端时，可以使用 Web 认证。用户通过浏览器重定向到认证门户进行认证。认证成功后，认证服务器同样会根据策略分配 SGT，并将其应用到用户的流量。 DHCP、模块化 QoS 和策略路由是网络功能，但它们本身不直接用于将 SGT 分配给用户。DHCP 用于分配 IP 地址，QoS 用于流量管理，策略路由用于基于策略的流量转发。