在交换机的接口启用安全功能后，默认时接口学习的MAC地址限制数量为零。

多项选择题在采用ACL方式建立IPSec隧道之前，需完成以下（）任务。

A.实现源接口和目的接口之间路由可达。
B.确定需要IPSec保护的数据流。
C.确定数据流被保护的强度，即确定使用的IPSec安全提议的参数。
D.确定IPSec隧道是基于手工方式还是IKE动态协商方式建立。

多项选择题配置IPSec VPN时，可以使用的安全协议有哪些？（）

A.AH
B.ESP
C.AH+ESP
D.IKE

多项选择题以下的（）报文是DHCP服务器会发送的。

A.DHCP Discover
B.DHCP Offer
C.DHCP Request
D.DHCP ACK

单项选择题AES-128是一种（）。

A.加密算法
B.散列算法
C.密钥交换算法
D.身份认证算法

单项选择题关于动态ARP检测（DAI）的描述，（）是错误的。

A.DAI依赖于DHCP Snooping来实现它的功能
B.默认情况下，DAI对ARP报文中的IP地址、MAC地址，以及ARP报文来自的VLANC和接口信息进行检查
C.默认情况下，接口或VLAN未使能对ARP报文的检查功能
D.DAI可以防止MAC泛洪攻击