两台路由器之间存在多条PPP链路，如果路由器使用逐包转发机制，那么可以在两台路由器之间建立一条GRE隧道，通过静态组播路由将组播数据流量引导至GRE隧道，从而实现组播数据的负载分担。（)

Multicast TTL阈值不影响单播数据包。()

PIM－SM必须使用IGMPv2以上版本。()

PIMDM是一种距离矢量的组播路由协议。()

网络中常见的安全设备包括防火墙Firewall;入侵检测系统(IDS：Intrusion Detection System);深度抵御防火墙IPS等。其中IDS通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall和IPS则通常作为旁路设备部署。()

部署IPSECVPN网络需要考虑如何同时进行Internet访问，从缓解中心节点压力的角度考虑，建议采用分布式的Internet访问部署，此时分支节点需要进行VPN流量和Internet流量的分流。()

SNMPv3中依然存在团体名，只不过不依赖团体名来保障安全机制。()

网管工作站的位置摆放其实并不是很重要，只要保证网管工作站与被管设备之间路由可达，且SNMP操作报文不能被其间防火墙或ACL过滤掉。()

企业网网管规划时一般推荐采用带内管理，这是因为相对带外管理，带内管理更有利于故障定位。()

ASPF同包过滤配合使用时需要注意应用的接口位置和启用方向：通常对入方向报文配置deny any的包过滤防火墙，同时启用出方向的ASPF;内部服务器对外提供服务时，在包过滤防火墙中打开相应的端口。()

提供加密传输VPN包括IPSecVPN,SSLVPN,DVPN1.0,DVPN2.0。()