园区网中实施网络安全管理措施时，如下哪些属于针对非法访问网络资源而部署的网络访问控制技术或措施（）。

多项选择题园区网的安全性应该考虑到如下哪些方面（）。

A.有效识别合法和非法用户
B.对网络设备、网络拓扑进行有效管理
C.有效的访问控制
D.对物理线路进行保护

多项选择题交换机SWA，SWB和SWC连接形如：SWA——SWB——SWC。三台交换机都正确配置了GVRP协议，以便互相通告VLAN信息如果在SWA上手工创建VLAN2，下列描述正确的是（）。

A.SWA马上向SWB发送第一个Join信息，再等待Jointimer时间发送第二个Join消息
B.SWA等待Holdtimer时间向SWB发送第一个Join消息，再等待Jointime时间发送第二个Join消息
C.SWB接收到第一个Join消息之后马I向SWC发送第一个Join信息，再等待Jointime时间发送第二个Join消息
D.SWB接收到第一个Join消息之后等待Holdtimer时间向SWC发送第一个Join消息，再等待Jointimer时间发送第二个Join消息

多项选择题交换机的MAC地址表项可能包含下列哪些要素（）。

A.MAC地址
B.端口号
C.VLANID
D.老化时间
E.IP地址

多项选择题关于优先级的映射和优先级的信任，说法正确的有（）。

A.报文进入交换机端口后，会默认根据802.1P的优先级进入队列
B.报文进入交换机端口后，会默认根据DSCP的优先级进入队列
C.报文进入交换机后，如果要根据802.1P或DSCP值入队列，则必须配置端口信任802.1P或DSCP
D.报文进入交换机端口后，默认会根据端口的优先级进入队列

单项选择题交换机SWA，SWB通过二根光纤千兆以太网链路连接在一起，其中交换机SWA上有如下接口配置，从以下可以得知（）。

A.GigabitEthernet1/0/1和GigabitEthe1/0/2无法加入同一个聚合组
B.只有将GigabitEthe1/0/2的配置改为与GigabitEthe1/0/1一致，二者才可以加入同一个聚合组
C.若SWA交换机开启MSTP，则GigabitEthernet1/0/1和GigabitEthernet1/0/2之中有一个会被阻塞
D.若SWA交换机开启MSTP，则GigabitEthe1/0/1和GigabitEthe1/0/2可以参加转发