严格学习ARP表项是指交换机仅学习自己发送的ARP请求报文的应答报文，并不学习其它设备向交换机发送的ARP请求报文。通过严格学习ARP表项可以拒绝掉大部分的ARP请求和应答报文攻击。

A.配置了此功能的端口，设备会为进入的报文打上一层VLAN ID为端口PVID的外层VLAN

B.配置了此功能的端口，设备会为出去的报文打上一层VLAN ID为端口PVID的外层VLAN

C.基于端口的QinQ通过配置端口类型为dot1q-tunnel实现

D.当接口类型为dot1q-tunnel时，该接口加入的VLAN不支持二层组播功能

A.通过防火墙双向NAT既要对=源地址进行转换，又要对目的地址进行转换

B.域内NAT和NAT Server一起使用其实是双向NAT的一个特殊的应用场景

C.NAT inbound和NAT Sever一起使用主要用于简化配置NAT Server时的路由配置

D.在处理双向NAT时，防火墙是先做NAT转换，然后在进行包过滤的检测

A.192.26.0.0/21

B.192.26.8.0/22

C.192.26.16.0/20

D.192.26.20.0/22

A.要配置灵活QinQ，接口类型必须配置为Trunk类型

B.Trunk类型端口只能支持配置一条灵活QinQ

C.灵活QinQ可以根据入报文的外层VLAN及8021P来选择加或不加S-VLAN，并且S-VLAN可配置

D.通过在端口配置VLAN Stacking实现