题目内容
（请给出正确答案）
A.限制网络流量和提高网络性能，例如限定网络上行、下行流量的带宽，对用户申请的带宽进行收费，保证高带宽网络资源的充分利用
B.防止对网络的攻击，例如防止针对IP报文、TCP报文、MP(InternetControlMessageProtocol)报文的攻击
C.对网络访问行为进行控制，例如控制企业网中内网和外网的通信，用户访问特定网络资源，特定时问段内允许对网络的访问
D.根据ACL策略，对于到达路由器的报文进行流分类，无需结合策略，就可完成报文的拒绝操作
如果结果不匹配，请 联系老师 获取答案
更多“在网络设备中部署ACL特性，可以保障网络的安全性与稳定性，以…”相关的问题
A.网络ACL的规则是有状态的:返回数据流会被自动允许，不受任何规则的影响。
B.网络ACL与交换机绑定，不过滤同一交换机内的ECS间的流量
C.网络ACL规则仅过滤绑定的交换机中的ECS流量
D.新创建的网络ACL默认会在出方向和入方向分别生成一条规则，表示允许所有出、入方向流量
A.网络设备ACL批量配置治理工具
B.可以作为EAD解决方案的配套治理工具
C.iMCACL治理可以支持业界所有厂家网络设备
D.iMCACL治理可以和网络基础治理提供无缝集成
A.光纤具有传输距离长、截面积小、重量轻的优点，极大简化了施工布线的难度
B.借助光纤的超长距离传输特性，智分主机可部署在楼栋机房实现网络集中管理，极大简化了网络运维
C.光纤的使用寿命更长，网络带宽升级换代时，只需更换光纤两端的网络设备即可，直接省去了重新施工布线的时间和成本
D.光纤的链路维护更复杂，需要有专业的光纤熔接人员才能维护
A.仅过滤绑定的交换机中的ECS流量
B.规则是无状态的
C.不过滤同一交换机内的ECS间的流量
D.无任何规则时，会允许所有出入方向的访问
A.下部进风，上部出风
B.业务板中间进风，上下出风;中间横插板中间进风，上下框两侧出风
C.业务板中间进风，上下出风;中间横插板右侧进风，左侧出风
D.右侧进风，左侧出风
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】
某单位计划部署园区网络，该单位总部设在A区，另有两个分部分别设在B区和C区，各个地区之间的距离分部如图1-1所示。
该单位的主要网络业务需求在A区，网络中心及服务器机房亦部署在A区;B区的网络业务流量需求远大于C区;C区虽然业务量小，但是网络可靠性高。根据业务需求，要求三个区的网络能够互联互通并且都能访问互联网。同时基于安全考虑，该单位要求采用一套认证设备进行身份认证和上网行为管理。
【问题1】(6分)
为保障业务需求，该单位采用两家运营商接入Internet。根据题目需求，回答以下问题：
1.两家运营商的Internet接入线路应部署在哪个区？为什么？
2.网络运营商提供了 MPLSVPN和千兆裸光纤两种互联方式，哪一种可靠性高？为什么？
3.综合考虑网络需求及运行成本，AB区之间与AC区之间分别采用上述哪种方式进行互联？
【问题2】(8分)
该单位网络部署接入点情况如表1-1所示。
根据网络部署需求，该单位采购了相应的网络设备，请根据题目说明及表1-1,确 定表1-2所示的设备数量及合理的部署位置(注：不考虑双绞线的距离限制)》
【问题3】(6分)
根据题目要求，在图1-2的方框中画出该单位的A区网络拓扑示意图(汇聚层以下不画)。
A.IP级包过滤防火墙仅根据包头信息来对数据包进行处理，并不负责对数据包内容进行检查。
B.防火墙也可以防范来自内部网络的安全威胁。
C.防火墙与入侵检测系统的区别在于防火墙对包头信息进行检测，而入侵检测系统则对载荷内容进行检测。
D.防火墙只能够部署在路由器等网络设备上
