A.实现源接口和目的接口之间路由可达。B.确定需要IPSec保护的数据流。C.确定数据流被保护的强度，即确定使……

多项选择题配置IPSec VPN时，可以使用的安全协议有哪些？（）

A.AH
B.ESP
C.AH+ESP
D.IKE

多项选择题以下的（）报文是DHCP服务器会发送的。

A.DHCP Discover
B.DHCP Offer
C.DHCP Request
D.DHCP ACK

单项选择题AES-128是一种（）。

A.加密算法
B.散列算法
C.密钥交换算法
D.身份认证算法

单项选择题关于动态ARP检测（DAI）的描述，（）是错误的。

A.DAI依赖于DHCP Snooping来实现它的功能
B.默认情况下，DAI对ARP报文中的IP地址、MAC地址，以及ARP报文来自的VLANC和接口信息进行检查
C.默认情况下，接口或VLAN未使能对ARP报文的检查功能
D.DAI可以防止MAC泛洪攻击

单项选择题配置交换机接口安全，默认情况下接口安全保护动作为（）。

A.protect：当学习到的MAC地址数达到接口限制数时，接口丢弃源地址在MAC表以外的报文
B.restrict：当学习到的MAC地址数超过接口限制数时，接口丢弃源地址在MAC表以外的报文，并同时发出告警
C.shutdown：当学习到的MAC地址数超过接口限制数时，接口执行Shutdown操作，同时发出告警
D.open：不学习MAC地址，接口转发全部报文