1)标准ACL为什么要应用在靠近目的端，如果靠近远端会带来什么样的后果，请举例说明。

标准ACL是一种基于IP地址或者MAC地址的访问控制列表，用于限制网络中某些主机或者子网的访问。标准ACL通常应用在靠近目的端，因为这样可以减少ACL规则的数量，提高ACL的效率，同时也可以减少对网络性能的影响。

如果将标准ACL应用在靠近远端，会导致一些问题。比如，假设在一个大型企业网络中，有多个子网，每个子网的访问限制不同，如果在核心交换机上应用标准ACL，限制某个子网的访问，那么所有经过这个核心交换机的流量都会受到影响，包括不需要限制访问的子网。这样会导致ACL规则数量大大增加，同时也会降低网络性能。

举例来说，假设企业网络中有三个子网A、B、C，其中A和B需要限制访问，而C不需要限制访问。如果在核心交换机上应用标准ACL，限制子网A和B的访问，那么所有经过这个核心交换机的流量都会受到影响，包括不需要限制访问的子网C。这样会导致ACL规则数量大大增加，同时也会降低网络性能。因此，标准ACL通常应用在靠近目的端，以便精确控制访问，减少对网络性能的影响。