配置IPSec VPN时，可以使用的安全协议有哪些？（）

多项选择题以下的（）报文是DHCP服务器会发送的。

A.DHCP Discover
B.DHCP Offer
C.DHCP Request
D.DHCP ACK

单项选择题AES-128是一种（）。

A.加密算法
B.散列算法
C.密钥交换算法
D.身份认证算法

单项选择题关于动态ARP检测（DAI）的描述，（）是错误的。

A.DAI依赖于DHCP Snooping来实现它的功能
B.默认情况下，DAI对ARP报文中的IP地址、MAC地址，以及ARP报文来自的VLANC和接口信息进行检查
C.默认情况下，接口或VLAN未使能对ARP报文的检查功能
D.DAI可以防止MAC泛洪攻击

单项选择题配置交换机接口安全，默认情况下接口安全保护动作为（）。

A.protect：当学习到的MAC地址数达到接口限制数时，接口丢弃源地址在MAC表以外的报文
B.restrict：当学习到的MAC地址数超过接口限制数时，接口丢弃源地址在MAC表以外的报文，并同时发出告警
C.shutdown：当学习到的MAC地址数超过接口限制数时，接口执行Shutdown操作，同时发出告警
D.open：不学习MAC地址，接口转发全部报文

单项选择题关于AC+瘦AP组网中的VLAN，（）的描述是错误的。

A.业务VLAN主要负责传输WLAN用户的数据
B.管理VLAN主要用来实现AC和AP直接的通信
C.业务VLAN、管理VLAN通常是不同的VLAN
D.AC、AP所在的管理VLAN必须不同