采用三层交换机Vlan隔离安全域，通过（)可以进行安全域的隔离。

A.每一个VLAN一条物理网线连接路由器的一个端口，通过路由器实现VALN间通讯

B.利用Trunk技术，允许交换机间多VLAN tag通过，实现VLAN间的通讯

C.通过交换机配置VLAN Trunk，路由器配置子接口的单臂路由方式实现VLAN间通讯

D.使用三层交换机，利用三层交换机的三层路由功能实现VLAN间通讯

A.IPS

B.IDS

C.防火墙

D.防病毒网关

B、不同VPC之间通过隧道ID进行隔离。VPC内部由于虚拟交换机和虚拟机路由器的存在，所以可以像传统网络环境一样划分子网，每一个子网内部的不同云服务器使用同一个虚拟交换机互联，不同子网间使用虚拟路由器互联;

C、不同VPC之间内部网络完全隔离，只能通过对外映射的IP(弹性IP和NATIP)互联;

D、由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层(二层，mac地址)信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同VPC间二层网络隔离;

E、VPC内的ECS使用安全组防火墙进行三层网络访问控制;

A.不同用户的云服务器在不同的VPC里;

B.不同VPC之间通过隧道ID进行隔离;

C.不同VPC之间内部网络完全隔离，只能通过对外映射的IP(弹性IP和NATIP)互联;

D.由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层信息可以进入物理网络;

E.VPC内的ECS使用安全组防火墙进行三层网络访问控制;

A.交换机划分VLAN内的主机可以通信，VLAN间的主机没有办法互通的

B.二层交换机划分VLAN后，不同的VLAN的主机可以借助路由器实现通信，方法是路由器到各个VLAN各有一个物理接口和一条物理连接

C.二层交换机划分VLAN后，不同的VLAN的主机可以借助路由器实现通信，方法是路由器用一个接口连接交换机的Trunk口，且路由器必须支持802.1Q协议

D.三层交换机划分VLAN后，不同的VLAN的主机可以实现通信，方法是三层交换机为每个VLAN创建一个虚拟的三层VLAN接口，需要VLAN接口配置相应的IP地址

A.部署网络地址转换

B.安全域划分

C.防止内部消息外泄

D.检测病毒

A.交换机划分VLAN后，只有本VLAN内的主机可以通信，VLAN间的主机是没有办法互通的

B.二层交换机划分VLAN后，不同VLAN的主机可以借助路由器实现通信，方法是路由器到各个VLAN各有一个物理接口和一条物理连接

C.二层交换机划分VLAN后，不同VLAN的主机可以借助路由器实现通信，方法是路由器用一个接口连接交换机的Trunk口，且路由器必须支持802.1Q协议

D.三层交换机划分VLAN后，不同VLAN的主机可以实现通信，方法是三层交换机为每个VLAN创建一个虚拟的三层VLAN接口，需为VLAN接口配置相应的IP地址，此地址作为各自VLAN内主机的网关