以下关于L2TPVPN配置注意事项的说法中正确的有：（）

• A、L2TP的LNS端必须配置虚拟接口模板（Virtual-TemplatE.的IP地址，该虚拟接口模板需要加入域
• B、防火墙缺省需要进行隧道的认证。如果不配置认证，需要undo tunnel authentication命令
• C、为了使L2TP拨号上来的用户分配的地址不能喝内网用户的地址在同一个网段
• D、LNS端不允许配置多个L2TP-Group