A.添加防火墙B.部署端点准入防御C.Portal认证D.添加IAS设备（Illegal Access Sys……

多项选择题园区网的安全性应该考虑到如下哪些方面（）。

A.有效识别合法和非法用户
B.对网络设备、网络拓扑进行有效管理
C.有效的访问控制
D.对物理线路进行保护

多项选择题交换机SWA，SWB和SWC连接形如：SWA——SWB——SWC。三台交换机都正确配置了GVRP协议，以便互相通告VLAN信息如果在SWA上手工创建VLAN2，下列描述正确的是（）。

A.SWA马上向SWB发送第一个Join信息，再等待Jointimer时间发送第二个Join消息
B.SWA等待Holdtimer时间向SWB发送第一个Join消息，再等待Jointime时间发送第二个Join消息
C.SWB接收到第一个Join消息之后马I向SWC发送第一个Join信息，再等待Jointime时间发送第二个Join消息
D.SWB接收到第一个Join消息之后等待Holdtimer时间向SWC发送第一个Join消息，再等待Jointimer时间发送第二个Join消息

多项选择题交换机的MAC地址表项可能包含下列哪些要素（）。

A.MAC地址
B.端口号
C.VLANID
D.老化时间
E.IP地址

多项选择题关于优先级的映射和优先级的信任，说法正确的有（）。

A.报文进入交换机端口后，会默认根据802.1P的优先级进入队列
B.报文进入交换机端口后，会默认根据DSCP的优先级进入队列
C.报文进入交换机后，如果要根据802.1P或DSCP值入队列，则必须配置端口信任802.1P或DSCP
D.报文进入交换机端口后，默认会根据端口的优先级进入队列

单项选择题交换机SWA，SWB通过二根光纤千兆以太网链路连接在一起，其中交换机SWA上有如下接口配置，从以下可以得知（）。

A.GigabitEthernet1/0/1和GigabitEthe1/0/2无法加入同一个聚合组
B.只有将GigabitEthe1/0/2的配置改为与GigabitEthe1/0/1一致，二者才可以加入同一个聚合组
C.若SWA交换机开启MSTP，则GigabitEthernet1/0/1和GigabitEthernet1/0/2之中有一个会被阻塞
D.若SWA交换机开启MSTP，则GigabitEthe1/0/1和GigabitEthe1/0/2可以参加转发