DHCP relay 又被称为DHCP 中继，下列关于DHCP relay 的说法正确的是：（ )

DDOS 攻击是指攻击者通过控制大量的僵尸主机，向目标网络发送大量精心构造的攻击报文，从而使被攻击者产生拒绝向正常的请求提供服务的效果

在 VRRP 中，当设备状态变为 Master 后，会立刻发送免费 ARP 来刷新下游设备的 MAC 表项，从而把与的流量引到此台设备上来。

在 Diff-serv 域的核心路由器通常只需要进行简单流分类

流镜像端口能够实现将镜像端口上特定业务流的报文，传送到监控设备进行分析和监控的功能。

NFV 和 SDN 是高度互补，相互依赖的关系，所以必须结合使用

DU 标签分发方式下，如果采用 Liberal 保持方式，则设备都会保留所有 LDP Peer 发来的标签，无论该LDP Peer 是否为到达目的网段的下一跳。

防火墙和路由器都能够实现安全防范功能，所以他们可以互相替换使用。

PQ 的分类机制支持时延标准或扩展的 IP 访问列表

通常在配置QOS 中个的Diff-Serv 时，边界路由器会通过报文的源地址和目的地址等对报文进行分类，对不同的报文设置不同的 IP 优先级，而其他的路由器只需要根据 IP 优先级来对报文进行识别即可。

流量分类时按照一定的规则来识别符合某类特征的报文，而且特征不同的报文可以享受到不同服务。故由于分类规则按照草靠信息的不同，流量分类可以分为简单流分类和复杂流分类