哪三个隐式访问控制条目自动添加到IPv6ACL的末尾？（）

单项选择题请参见图示。路由器拥有现有ACL，允许来自172.16.0.0网络的所有流量。管理员尝试向ACL添加新ACE，该ACL拒绝主机172.16.0.1的数据包并接收图中所示的错误消息。管理员可以采取哪项措施来阻止主机172.16.0.1的数据包，同时仍允许172.16.0.0网络中其他所有流量？（）

A.手动添加序号为5的新拒绝ACE
B.手动添加序号为15的新拒绝ACE
C.创建拒绝主机的第二个访问列表并将其应用到同一个接口
D.向access-list 1添加deny any any ACE

单项选择题下列哪项描述了标准IPv4ACL的特点？（）

A.它们是在接口配置模式下配置的
B.它们仅根据源IP地址过滤流量
C.创建它们时可以使用数字，但不可以使用名称
D.可以根据源IP地址和源端口对过滤流量进行配置

单项选择题哪种远程访问实施场景将支持通用路由封装隧道的使用？（）

A.连接到位于中心站点的路由器的移动用户
B.安全连接到中心站点的分支机构
C.连接到SOHO站点的移动用户
D.连接到SOHO站点且未使用加密的中心站点

单项选择题实施动态多点VPN网络设计的优势是什么？（）

A.DMVPN将使用加密会话，而且不需要IPsec
B.DMVPN使用第3层协议NHRP来动态建立隧道
C.DMVPN将通过向每个设备提供公共IP地址的映射数据库来支持远程对等
D.DMVPN使用mGRE来创建多个GRE接口，其中每个接口支持一个VPN隧道

单项选择题在软件定义的网络架构中，从网络设备中删除并由SDN控制器执行的功能是什么？（）

A.控制平面
B.数据平面
C.安全
D.应用策略