802.1x有基于端口的认证模式，还支持基于MAC的认证模式。对此理解正确的是（）。

A.当采用基于端口方式时，只要该端口下的第一个用户认证成功后，其他接入用户无须认证就可使用网络资源

B.当采用基于端口方式时，当第一个用户下线后，其他用户仍然可以继续使用网络

C.当采用基于MAC地址方式时，该端口下的所有接入用户均需要单独认证

D.802.1x协议仅关注接入端口的状态，合法用户接入端口打开，非法用户接入，端口关闭