USG 系列防火墙自定义的安全区域的安全级别可设置以下哪些值？（ )

使用 nat 技术，只可以对数据报文中的网络层信息（ip 地址）进行交换。

DDOS 攻击是指攻击者通过控制大量的僵尸主机，向目标网络发送大量精心构造的攻击报文，从而使被攻击者产生拒绝向正常的请求提供服务的效果

在 VRRP 中，当设备状态变为 Master 后，会立刻发送免费 ARP 来刷新下游设备的 MAC 表项，从而把与的流量引到此台设备上来。

在 Diff-serv 域的核心路由器通常只需要进行简单流分类

流镜像端口能够实现将镜像端口上特定业务流的报文，传送到监控设备进行分析和监控的功能。

NFV 和 SDN 是高度互补，相互依赖的关系，所以必须结合使用

DU 标签分发方式下，如果采用 Liberal 保持方式，则设备都会保留所有 LDP Peer 发来的标签，无论该LDP Peer 是否为到达目的网段的下一跳。

防火墙和路由器都能够实现安全防范功能，所以他们可以互相替换使用。

PQ 的分类机制支持时延标准或扩展的 IP 访问列表

通常在配置QOS 中个的Diff-Serv 时，边界路由器会通过报文的源地址和目的地址等对报文进行分类，对不同的报文设置不同的 IP 优先级，而其他的路由器只需要根据 IP 优先级来对报文进行识别即可。