请参见图示。网络工程师准备从 HR 服务器和工作站开始,为网络设计新的安全结构。以下哪组策略符合分层网络模型的设计原则?
A.
在 S1 上实现第 3 层交换,以便减少 D1 和 D2 上的数据包处理工作量。在 S1 上安装所有安全处理工具,从而减轻网络流量负载。
B.
在 S1 上配置所有端口安全选项。在 D1 和 D2 上使用第 3 层访问控制功能,将对 HR 服务器的访问限于 HR 子网中的主机。
C.
将所有 HR 资产移出数据中心并连接到 S1。在 S1 上使用第 3 层安全功能拒绝所有流量进出 S1。
D.
在 C1 上执行所有端口访问和第 3 层安全功能。