问题：
[多选] C网的防火墙中，思科的防火墙模块是通过（）进行状态的同步和心跳保持的。
LAN failover VLAN。statefailover VLAN。LAN loaD.balance VLAN。stateloaD.balance VLAN。
双主透明模式。主备透明模式。双主路由模式。主备路由模式。
问题：
[多选] 思科万兆防火墙的配置，出方向的流量配置中，需要进行以下哪些部署？（）
PBR指向VRRP group地址。VRRPgroup分组以均衡流量。静态细路由指向VRRP group地址。动态细路由指向VRRP group地址。
CE与CE之间启用VPN协议。CE与CE之间启用MPLS/LDP/MP-BGP协议。核心满足提供L2/L3VPN业务能力。核心不能提供L2/L3VPN业务能力。
设备名称配置。系统时间配置。NTP配置。主备卡切换配置。
问题：
[多选] PDSN上IPpool的配置必须（）。
每个IP地址段都需要设置黑洞路由，以防止出现路由环路。每种业务统一设置一个IPPOOL。IPPOOL可以随意命名。IPpool的大小必须根据本省本业务数据用户总量和渗透率进行估算；。
问题：
[多选] PDSN上必须配置AAA的相关信息，包括（）。
A.配置用户的认证方式。B.配置用户的计费方式。C.配置用户认证服务器地址及参数。D.配置用户计费服务器地址及参数。
问题：
[多选] 中国电信PDSN的路由原则是（）。
A.PDSN与CE网元可采用静态路由。B.PDSN与CE网元必须使用动态路由。C.PDSNPI接口采用缺省路由指向PI-CE路由器。D.PDSNRP接口采用RP网络汇总路由指向RP网络。
问题：
[多选] PDSN采用GE口作为RP口时要求（）。
A.PDSN的RP接口通过双链路上行至一对CE。B.原则要求PDSN支持运行在路由模式，即PDSN至一对CE的双上行链路为active-active的负载分担方式。C.若PDSN不支持路由模式，只能工作在active-standby状态，两台CE间配置VRRP或VPLS/VLL。D.RP接口需划分多个VLAN接口，PI-0、PI-1和PI-2。
问题：
[多选] PDSN上可配置的用户策略包括（）。
用户页面推送。用户访问限速。用户黑名单。用户白名单。
