A、旁路模式需要客户交换机配置镜像接口，将需要监控的流量镜像过来

B、旁路模式可以对用户的上网行为进行审计

C、旁路模式下对用户的应用进行拦截，如果该应用使用TCP协议可以通过发送RST包进行拦截，如果使用UDP协议，则无法进行拦截，原因是UDP协议是无连接的

D、管理口和镜像口可以使用同一个物理接口