下列选项中，关于AGILE CONTROLLER 的终端安全管理特点的描述，正确的是：

传统的丢包策略采用尾部丢弃〔Tail-Drop)的方法，这种丢弃方法会导致 TCP 全局同步现象。

IP 报文中用Tos 字段进行Qos 的标记，Tos 字段中是使用前 6bit 来标记DSCP 的。

对于链路状态路由协议，如 OSPF 和 IS-IS,用 filter-policy 在入方向过滤路由可以阻断链路状态信息的传递，从而过滤的路由不能被加到本地路由表中

访问控制列表(ACL)能够用于匹配路由信息或者数据包的地址。并且只能区分某一类报文， 无法过滤报文。

Network 方式是逐条将 IP 路由表中已经存在的路由引入到 BGP 路由表中，比 Import 方式更精确。

OSPF NSSA 区域的 ASBR 可以在区域内引入外部路由，但 NSSA 区域的 ABR 不会区域内泛洪第四类和第五类 LSA，而是会将第七类 LSA 转换成第五类 LSA 泛洪给其他区域。

AS-Path 属性按矢量顺序记录了某条路由从本地到目的地址所要经过的所有 AS 编号，所以离本地 AS 最远的相邻 AS 号排在前面，其他 AS 号按顺序依次排列

BGP 连接-建立，在没有配置负载分担的情况下，BGP Speaker 就只把BCP 路由表中的一条最佳路由通告给邻居

BGP 与IGP 在设置中使用相同的路由表，为了实现不同 AS 间相互通讯，BGP 需要与 IGP 进行交互，即BGP路由表和 IGP 路由表相互引入

缺省情况下，华为 AR 路由器的 VRRP 运行在抢占模式下。