VLAN相互隔离，而且数据包只可以通过（）在VLAN之间传递。

A.虚拟防火墙

B.访问控制列表

C.数字证书

D.接口

A.smart vlan

B.mux vlan

C.QINQ vlan

A.业务TOR

B.业务EOR

C.业务CE

D.SDN-GW

A.VLAN可以在局域网中用于隔离广播域

B.通常局域网中最常用的划分VLAN的方法是基于端口的VLAN

C.默认情况下，同一局域网中的不同VLAN之间无法互访

D.不同交换机上的相同VLAN可以通过基于802.1Q的Trunk协议连接

A.可以通过ACL方式来实现用户面与管理面的隔离

B.可以通过VLAN方式来实现用户面与管理面的隔离

C.可以通过防火墙来实现用户面与管理面的隔离

D.可以通过认证及权限控制来实现用户面与管理面的隔离

A.隔离广播域

B.相互间通信要通过三层设备

C.可以限制网上的计算机互相访问的权限

D.只能在同一交换机上的主机进行逻辑分组

A.一个管理域内部的多个业务，如果安全要求不太高，可以通过VRF互通

B.虚拟机之间的隔离通过虚拟化层自带的虚拟防火墙隔离，通过vswitch配置同宿主机内虚机Vlan互通

C.高安全要求的应用和不同管理域的应用互通，需要通过防火墙进行

D.不同域业务可部署在同一个测试区，测试区和核心生产区一般可以不隔离

A. 3，4，5，6，7，8，9，10;3，4，5，6，7，8，9，10

B. 3，4，5，6，7，8，10，11;3，4，5，6，7，8，9，10

C. 3，4，5，6，7，8，11，10;3，4，5，6，7，8，9，10

D. 3，4，5，6，7，8，11，10;3，4，5，6，7，8，10，11

A.划分了VLAN，有效抑制了广播风暴，节约了带宽和系统资源

B.采用了一次路由多次交换的转发技术

C.采用了更高规格的硬件

D.采用了报文到报文(PxP)的转发技术

A.在接入层交换机/汇聚层交换机或者AC开启802.1X功能，通过VLAN、ACL、UCL(敏捷交换机支持)控制权限

B.认证域分为认证前域，隔离域和认证后域

C.结合用户的身份、使用终端的类型、当前所处的接入位置、接入时间等匹配条件，给不同部门之间设备进行准入策略

D.终端可以提供用户名和密码界面