有3台交换机分别安装在办公楼的1~3层,同属于财务部门的6台PC机分别连接在这3台交换机的端口上。为

Question

有3台交换机分别安装在办公楼的1～3层，同属于财务部门的6台PC机分别连接在这3台交换机的端口上。为了提高网络安全性和易管理性，最好的解决方案是(69)。

A．改变物理连接，将6台PC机全部移动到同一层

B．使用路由器，并用访问控制列表(ACL)控制主机之间的数据流

C．构建一个VPN，并使用VTP通过交换机的Trunk传播给6台PC机

D．在每台交换机上建立一个相同的VLAN，将连接6台PC机的交换机端口都分配到这个 VLAN中

Answer 1

正确答案：D
解析：虚拟局域网(VLAN)技术能够把网络上用户的终端设备划分为若干个逻辑工作组。该逻辑组是一个独立的逻辑网络、单一的广播域。对于这个逻辑组的设定不受实际交换机区段的限制，也不受用户所在的物理位置和物理网段的限制。VLAN技术提供了动态组织工作环境的功能，简化了网络的物理结构，提高了网络的安全性和易管理性，提高了网络的性能。有3台交换机分别安装在办公楼的1～3层，同属于财务部门的6台PC机分别连接在这3台交换机的端口上。为了提高网络安全性和易管理性，可以先在每台交换机上建立一个相同的VLAN，然后将连接6台PC机的交换机端口都分配到这个VLAN中。