下列哪两种说法正确描述了 VLAN 的优点？ （选择两项。）（）

多项选择题列关于交换机端口安全的说法中哪两项正确？ （选择两项。）（）

A.三种可配置的违规模式都会通过SNMP记录违规情况
B.动态获知的安全MAC地址会在交换机重新启动后丢失
C.三种可配置的违规模式都需要用户干预才能重新启用端口
D.输入sticky参数后，只有随后获知的MAC地址才会被转换为安全MAC地址
E.如果以静态方式为端口配置的MAC地址未达到最大数量，则动态获知的地址会被添加到CAM中，直到达到最大数量为止。

多项选择题可采用哪两种方法来使交换机不易受 MAC 地址泛洪、CDP 攻击和 Telnet 攻击等攻击的影响？（选择两项。）（）

A.在交换机上启用CDP
B.定期更换口令
C.关闭不必要的服务
D.在交换机上启用HTTP服务器
E.使用使能口令而非使能加密口令

多项选择题下列关于执行模式口令的说法中哪两项正确？（选择两项。）（）

A.使能加密口令命令采用明文存储所配置的口令
B.使能加密口令命令的安全性比使能口令高
C.使能口令和使能加密口令用于保护对特权执行模式的访问
D.需要采用命令servicepassword-encryption来加密使能加密口令
E.最佳做法是要求同时配置并使用使能口令和使能加密口令

多项选择题下列关于第 2 层以太网交换机的说法中哪两项正确？（选择两项。）（）

A.第2层交换机可阻止广播
B.第2层交换机有多个冲突域
C.第2层交换机在不同网络间路由通信
D.第2层交换机可减少广播域的数量
E.第2层交换机可根据目的MAC地址发送通信

多项选择题在 Cisco 分层网络模型中，分布层通常支持哪三项功能？（选择三项。）（）

A.安全策略
B.以太网供电
C.交换机端口安全
D.服务质量
E.第3层功能
F.最终用户接入网络