如果结果不匹配，请 
更多“在不改变用户原有动态路由环境和配置的前提下，防火墙可以通过静…”相关的问题
A.AF自身需要上网,所以需要配置缺省路由
B.需要调整应用控制策略默认AF是拦截所有数据通信
C.内网服务器配置私网地址对外发布业务需要在AF上配置
D.NATDAF如需被不同网段的终端管理需要配置回包路由
A.AF自身需要上网，所以需要配置缺省路由
B.需要调整应用控制策略，默认AF是拦截所有数据通信
C.内网服务器配置私网地址对外发布业务，需要在AF上配置DNAT
D.AF如需被不同网段的终端管理，需要配置回包路由
A.它们都是VPN技术
B.它们都采用可隧道技术实现VPN
C.GRE隧道需要静态配置建立，BGPMPLSVPN的MPLS隧道动态建立
D.GRE的私网用户之间只能运行静态路由协议，BGPMPLSVPN的私网用户之间运行BGP动态路由协议
A.应用软件应该防止用户绕过其安全控制机制直接尝试访问基础主机环境
B.在应用软件运行期间，应该不执行、并且应该不能被用于执行任何可能改变主机安全配置、安全文件、操作环境或平台安全程序的功能
C.应用软件能完全依赖当前基础主机环境提供的安全机制来确保应用本身和它的数据不受到破坏或拒绝服务
D.应用软件能够修改属于基础主机环境的文件和功能
A.如果使用router-id命令手工配置router-id，就使用该router-id
B.如果没有手工配置router-id并且配置了loopback接口地址，则选了loopback接口地址最大的作为router-id
C.如果没有配置router-id且没有配置loopback接口地址，则从其物理接口的IP地址中选择最大的作为router-id
D.router-id改变之后，各个协议的router-id就会改变，不需要额外的操作
A.动态路由协议比静态路由要占用更多的系统资源
B.静态路由在企业中应用时配置简单，管理方便
C.链路产生故障后，静态路由能够自动完成网络收敛
D.管理员在企业网络中部署动态路由协议后，后期维护和扩展能够更方便
A.动态路由协议比静态路由要占用更多的系统资源
B.链路产生故障后,静态路由能够自动完成网络收敛
C.静态路由在企业中应用时配置简单,管理方便
D.管理员在企业网络中部署动态路由协议后,后期维护和扩展能够更加方便
E.边缘端口
