简答题 为什么需要网络系统集成？

多项选择题下列哪两种说法正确描述了 VLAN 的优点？ （选择两项。）（）

A.VLAN通过调节流量控制和窗口大小来提升网络性能
B.VLAN使交换机可通过VLANID过滤将数据包路由到远程网络
C.VLAN通过减少交换机上所需的物理端口数量来降低网络开销
D.VLAN通过识别有权访问敏感数据和应用程序的用户来提升网络安全性
E.VLAN将网络划分为较小的逻辑网络，这降低了网络对广播风暴的敏感性

多项选择题列关于交换机端口安全的说法中哪两项正确？ （选择两项。）（）

A.三种可配置的违规模式都会通过SNMP记录违规情况
B.动态获知的安全MAC地址会在交换机重新启动后丢失
C.三种可配置的违规模式都需要用户干预才能重新启用端口
D.输入sticky参数后，只有随后获知的MAC地址才会被转换为安全MAC地址
E.如果以静态方式为端口配置的MAC地址未达到最大数量，则动态获知的地址会被添加到CAM中，直到达到最大数量为止。

多项选择题可采用哪两种方法来使交换机不易受 MAC 地址泛洪、CDP 攻击和 Telnet 攻击等攻击的影响？（选择两项。）（）

A.在交换机上启用CDP
B.定期更换口令
C.关闭不必要的服务
D.在交换机上启用HTTP服务器
E.使用使能口令而非使能加密口令

多项选择题下列关于执行模式口令的说法中哪两项正确？（选择两项。）（）

A.使能加密口令命令采用明文存储所配置的口令
B.使能加密口令命令的安全性比使能口令高
C.使能口令和使能加密口令用于保护对特权执行模式的访问
D.需要采用命令servicepassword-encryption来加密使能加密口令
E.最佳做法是要求同时配置并使用使能口令和使能加密口令

多项选择题下列关于第 2 层以太网交换机的说法中哪两项正确？（选择两项。）（）

A.第2层交换机可阻止广播
B.第2层交换机有多个冲突域
C.第2层交换机在不同网络间路由通信
D.第2层交换机可减少广播域的数量
E.第2层交换机可根据目的MAC地址发送通信