A.添加防火墙
B.部署端点准入防御
C.Portal认证
D.添加IAS设备（Illegal Access System，非法访问系统）

A.有效识别合法和非法用户
B.对网络设备、网络拓扑进行有效管理
C.有效的访问控制
D.对物理线路进行保护

A.SWA马上向SWB发送第一个Join信息，再等待Jointimer时间发送第二个Join消息
B.SWA等待Holdtimer时间向SWB发送第一个Join消息，再等待Jointime时间发送第二个Join消息
C.SWB接收到第一个Join消息之后马I向SWC发送第一个Join信息，再等待Jointime时间发送第二个Join消息
D.SWB接收到第一个Join消息之后等待Holdtimer时间向SWC发送第一个Join消息，再等待Jointimer时间发送第二个Join消息

A.MAC地址
B.端口号
C.VLANID
D.老化时间
E.IP地址

A.报文进入交换机端口后，会默认根据802.1P的优先级进入队列
B.报文进入交换机端口后，会默认根据DSCP的优先级进入队列
C.报文进入交换机后，如果要根据802.1P或DSCP值入队列，则必须配置端口信任802.1P或DSCP
D.报文进入交换机端口后，默认会根据端口的优先级进入队列

A.GigabitEthernet1/0/1和GigabitEthe1/0/2无法加入同一个聚合组
B.只有将GigabitEthe1/0/2的配置改为与GigabitEthe1/0/1一致，二者才可以加入同一个聚合组
C.若SWA交换机开启MSTP，则GigabitEthernet1/0/1和GigabitEthernet1/0/2之中有一个会被阻塞
D.若SWA交换机开启MSTP，则GigabitEthe1/0/1和GigabitEthe1/0/2可以参加转发

A.端口Ethernetl/0/2只允许VLAN1和VLAN10的数据侦通过
B.当前交换机存在的VLAN只有VLAN1和VLAN10
C.带有VLAN1标签的数据帧离开端口Ethernet1/0/2时不会被剥离标签
D.带有VLAN20标签的数据帧进入端口Ethernet1/0/2时将被丢弃

A.当SWA和SWB之间的链路中断后，STP的拓扑将变化，SWC的两个上行端口都将变为Forwarding
B.当SWA和SWB之间的链路中断后，VRRP的Master将发生切换，SWB将成为新的VRRPMaster
C.当SWA和SWC之间的链路中断后，STP的拓扑将变化，SWC的G1/0/2变为Forwarding
D.SWA和SWC间的链路中断后，VRRP的Master将保持不变^但SWC下联终端无发和网关通信

A.三台交换机可以两两建立OSPF邻居关系
B.三台交换机中其中有两台交换机无法建立OSPF邻居关系
C.三台交换机的所有互联地址都可以相互可达
D.6个互联地址之间，至少有两个互联地址相互不可达

A.Voice VLAN的端口过滤模式可以分为安全模式和普通模式两种
B.对于普通模式下，端口力口入Voice VLAN后设备不再检验报文的MAC地址
C.安全模式下，设备将对每一个要进入Voice VLAN传输的报文都进行MAC匹配检査
D.缺省情况下，Voice VLAN工作在普通模式