【多选题】访问控制列表在企业网络中的可能用途是下列哪两项？

A.ACL 可以控制主机能够访问网络中的哪些区域。

B.ACL 可以帮助路由器确定到目的地的最佳路径。

C.ACL 可以根据路由器上的始发 MAC 地址来允许或拒绝流量。

D.ACL 提供基本的网络安全性。

A.访问控制列表要在路由器全局模式下配置

B.具有严格限制条件的语句应放在访问控制列表的最后

C.每一个有效的访问控制列表至少应包含一条允许语句

D.访问控制列表不能过滤由路由器自己产生的数据

A.一条访问列表可以有多条规则组成

B.一个接口只可以应用一条访问列表

C.对冲突规则判断的依据是：深度优先

D.如果定义一个访问列表而没有应用到指定接口上，思科路由器默认允许所有数据包通过该接口中。

A.ACL可以控制交换访问，以此阻止非法访问设备的行为。

B.ACL可以控制穿越网络设备的流量和网络访问。

C.ACL不能够以多种方式在IOS中实现QoS(服务质量)特性。

D.ACL可以通过限制对路由器上某些服务的访问来保护路由器。

A.ACL可以控制交换访问，以此阻止非法访问设备的行为。

B.ACL可以控制穿越网络设备的流量和网络访问。

C.ACL不能够以多种方式在IOS中实现QoS(服务质量)特性。

D.ACL可以通过限制对路由器上某些服务的访问来保护路由器

A.将访问控制列表应用到接口上

B.定义扩展访问控制列表

C.定义多条访问控制列表的组合

D.用access-list命令配置访问控制列表

A.VLAN 通过调节流量控制和窗口大小来提升网络性能。

B.VLAN 使交换机可通过 VLAN ID 过滤将数据包路由到远程网络。

C.VLAN 通过减少交换机上所需的物理端口数量来降低网络开销。

D.VLAN 通过识别有权访问敏感数据和应用程序的用户来提升网络安全性。

E.VLAN 将网络划分为较小的逻辑网络，这降低了网络对广播风暴的敏感性。