17请参见图示。网络工程师准备从 HR 服务器和工作站开始，为网络设计新的
安全结构。以下哪组策略符合分层网络模型的设计原则？
在 S1 上实现第 3 层交换，以便减少 D1 和 D2 上的数据包处理工作量。 在 S1 上安装所有安全处理工具，从而减轻网络流量负载。 在 S1 上配置所有端口安全选项。在 D1 和 D2 上使用第 3 层访问控制功 能，将对 HR 服务器的访问限于 HR 子网中的主机。
将所有 HR 资产移出数据中心并连接到 S1。在 S1 上使用第 3 层安全功 能拒绝所有流量进出 S1。
在 C1 上执行所有端口访问和第 3 层安全功能。
18分层设计模型中的哪一层使用策略来控制网络流量的流动并通过在虚拟局域
网 (VLAN) 之间执行路由功能来划定广播域的边界？
应用层 接入层 分布层 网络层 核心层
19在处于不同的 VLAN 中的设备间配置通信需要使用 OSI 模型中的哪个层？
第 1 层 第 3 层 第 4 层 第 5 层
20分层网络设计模型中的哪一层提供了将设备接入网络的途径并控制允许那些
设备通过网络进行通信？
应用层 接入层 分布层 网络层 核心层