AES-128是一种（）。

单项选择题关于动态ARP检测（DAI）的描述，（）是错误的。

A.DAI依赖于DHCP Snooping来实现它的功能
B.默认情况下，DAI对ARP报文中的IP地址、MAC地址，以及ARP报文来自的VLANC和接口信息进行检查
C.默认情况下，接口或VLAN未使能对ARP报文的检查功能
D.DAI可以防止MAC泛洪攻击

单项选择题配置交换机接口安全，默认情况下接口安全保护动作为（）。

A.protect：当学习到的MAC地址数达到接口限制数时，接口丢弃源地址在MAC表以外的报文
B.restrict：当学习到的MAC地址数超过接口限制数时，接口丢弃源地址在MAC表以外的报文，并同时发出告警
C.shutdown：当学习到的MAC地址数超过接口限制数时，接口执行Shutdown操作，同时发出告警
D.open：不学习MAC地址，接口转发全部报文

单项选择题关于AC+瘦AP组网中的VLAN，（）的描述是错误的。

A.业务VLAN主要负责传输WLAN用户的数据
B.管理VLAN主要用来实现AC和AP直接的通信
C.业务VLAN、管理VLAN通常是不同的VLAN
D.AC、AP所在的管理VLAN必须不同

单项选择题关于直连式、旁挂式组网，（）的描述是错误的。

A.直连式组网方式中AC需要转发移动终端的数据流，压力较大
B.直连式组网常常需要改变原有拓扑
C.不论是直接转发还是隧道转发，旁挂式组网移动终端的数据流不需要经过AC就能到达上层网络
D.在大型网络中，旁挂式组网是较为常用的组网方式

单项选择题（）不是必选的CAPWAP隧道建立过程。

A.Discovery
B.Image Data
C.Configure
D.Join