在业务随行中，以下关于认证点和策略执行点的描述中，正确的有哪些项?
A认证点设备会根据流量的源/目的 IP 地址对应的源/目的安全组执行策略
B认证点和策略执行点可以是不同设备
C认证点和策略执行点必须是合一的
D策略执行点负责执行基于安全组的组间策略
参考答案：BD
相关文章 #
- H12-891-v2-805-必须认真看完，华为VUE考试须知：
- H12-891-v2-804-华为VUE考试须知：
- H12-891-v2-803-如图所示，当 PE1 收到一份 ARP 请求时，PE1 将转发 ARP 请求至 PE4，并携带两层标签信息，其中标签值 201 是由 EVPN type (仅填写阿拉伯数字)
- H12-891-v2-802-CE1 和 CE2 属于同一个 VPN，VPN 实例的名字为 vpna。通过 OptionC 方式一实现 CE 1 和 CE2 互通。为实现该需求，ASBR-PE1 配置了两条路由策略，针对[ASBR-PE1-bgp]peer route-policy policy2 export(仅填写 IP 地址)。
- H12-891-v2-801-通过执行 (请使用英文小写字母将命令补全，且命令不能缩写)命令， 可以使同一 VLAN 的不同端口用户二三层彻底隔高无法通信。
- H12-891-v2-800-如图所示，R1、R2、R3、R4 处于同一个 MPLS 域，且设备之间采用 LDP 分配MPLS 标签，R4 为 4.4.4.0/24 这条FEC 的Egress LSR。若想实现 R1 访问 4.4.4.0/24时，R4 不需要查询标签表但能够了解该数据的转发优先级，则 R3 对于该 FEC 的出标签为 (请直接填写阿拉伯数字，不要有符号)。
- H12-891-v2-799-如图所示，某公司网络全网使用 OSPF 协议打通网络，但是 RouterS 和RouterE 无法建立 OSPF 邻居关系。网络管理员在检测 OSPF 的故障时，可在 RouterS 上执行 display ospf 100 interface CE0/0/1(请使用英文小写字母将命令补全，且命令不能缩写)命令获取错误相关信息，用户可以根据这些信息进 行 OSPF 的故障诊断。
- H12-891-v2-798-请完成以下静态VXLAN隧道的配置，将对应配置拖到相应的区域。
- H12-891-v2-797- VGMP 定义了多种报文类型，请将报文类型和作用进行匹配
- H12-891-v2-796-如下是控制器下发 SR-MPLS Policy 的主要流程，请按照先后顺序对流程进行
- H12-891-v2-795-请将 OSPFv3 LSA 与其传递范围对应起来
- H12-891-v2-794- 在 SSH 算法协商阶段，双方互相发送 SSH 报文，报文含有自身所支持的多种算法列表。对于该算法列表的构成。请按协商顺序依次排序（即DY协商哪种类别算法，第二协商哪种类别算法，以此类推)。
- H12-891-v2-793-如图所示，如果这个数据包描述的是采用隧道模式的 IPsec 报文，请将相应的报文头接入正确的位置。（）
- H12-891-v2-792- 通过 iMaster NCE-Campus 部署的虚拟化园区网络如图所示，将参数和参数部署的位置一 一对应
- H12-891-v2-791-CE1 和CE2 属于同一个WPN,VPN 实例的名字为vpna。通过 OptionC 方式一实现CE1 和CE2 互通。为实现该需求，请将以下命令行与设备编号进行匹配。（拖图题）
