如果交换机的某个端口下同时开启了基于端口的VLAN、基于MAC地址的VLAN、基于协议的VLAN和基于IP子网的VLAN，则缺省情况下，VLAN将按照顺序进行匹配（）。

多项选择题园区网中实施网络安全管理措施时，如下哪些属于针对非法访问网络资源而部署的网络访问控制技术或措施（）。

A.添加防火墙
B.部署端点准入防御
C.Portal认证
D.添加IAS设备（Illegal Access System，非法访问系统）

多项选择题园区网的安全性应该考虑到如下哪些方面（）。

A.有效识别合法和非法用户
B.对网络设备、网络拓扑进行有效管理
C.有效的访问控制
D.对物理线路进行保护

多项选择题交换机SWA，SWB和SWC连接形如：SWA——SWB——SWC。三台交换机都正确配置了GVRP协议，以便互相通告VLAN信息如果在SWA上手工创建VLAN2，下列描述正确的是（）。

A.SWA马上向SWB发送第一个Join信息，再等待Jointimer时间发送第二个Join消息
B.SWA等待Holdtimer时间向SWB发送第一个Join消息，再等待Jointime时间发送第二个Join消息
C.SWB接收到第一个Join消息之后马I向SWC发送第一个Join信息，再等待Jointime时间发送第二个Join消息
D.SWB接收到第一个Join消息之后等待Holdtimer时间向SWC发送第一个Join消息，再等待Jointimer时间发送第二个Join消息

多项选择题交换机的MAC地址表项可能包含下列哪些要素（）。

A.MAC地址
B.端口号
C.VLANID
D.老化时间
E.IP地址

多项选择题关于优先级的映射和优先级的信任，说法正确的有（）。

A.报文进入交换机端口后，会默认根据802.1P的优先级进入队列
B.报文进入交换机端口后，会默认根据DSCP的优先级进入队列
C.报文进入交换机后，如果要根据802.1P或DSCP值入队列，则必须配置端口信任802.1P或DSCP
D.报文进入交换机端口后，默认会根据端口的优先级进入队列