关于交换机防御ARP欺骗机制，以下哪一项描述是错误的（)

A、交换机是链路层设备，集线器是物理层设备

B、交换机端口可以分割冲突域，集线器所有端口属于同一个冲突域

C、交换机端口可以工作在全双工通信方式，集线器端口只能工作在半双工通信方式

D、交换机和集线器都将接收到的信号再生后输出

A、交换机只转发从信任端口接收到的DHCP响应消息

B、初始时，交换机将所有端口设置为非信任端口

C、将DHCP服务器至终端传输路径经过的交换机输入端口设置为信任端口

D、交换机对接入的DHCP服务器实施身份鉴别机制

A、可以分割冲突域

B、有效减少广播

C、支持VLAN技术

D、基于IP地址确定转发端口

A、截获攻击通常需要改变原和目的端之间的传输路径；

B、源和目的端之间的传输路径可以通过改变交换机转发表和路由器转发表实现；

C、截获攻击对于源和目的端是透明的；

D、截获攻击不适用于点对点物理链路两端之间的传输过程；

A、端到端传输路径由互连终端与分组交换机的物理链路、互连分组交换机的物理链路和分组交换机组成

B、物理链路的连接方式是不变的

C、存储转发的本质是根据转发表，完成分组从输入端口至输出端口的转发过程

D、端到端传输路径是固定的，不能通过修改转发表改变端到端传输路径

A、访问控制列表中的MAC地址限制了允许接入交换机端口的终端

B、静态配置访问控制列表中的MAC地址能解决终端接入控制问题

C、802.1X动态生成访问控制列表中的MAC地址

D、802.1X实现基于用户接入控制，而不是基于MAC地址接入控制

A、PT可以仿真Cisco交换机、路由器

B、PT可以仿真终端和服务器

C、PT WAN仿真设备可以仿真PSTN、ADSL

D、PT命令行接口下可以执行全部Cisco IOS命令

A、经过这两个端口输出的MAC帧可以携带VLAN ID，也可以不携带VLAN ID，但携带VLAN ID和不携带VLAN ID的MAC帧必须属于不同的VLAN

B、属于相同VLAN的MAC帧通过这两个端口输出时，有关VLAN ID的格式是相同的

C、经过这两个端口输出的MAC帧根据该MAC帧所属的VLAN确定是否携带VLAN ID

D、经过这两个端口输出的MAC帧需要携带VLAN ID