以下关于L2TP VPN配置注意事项的说法中正确的有：（）。

A-L2TP的LNS端必须配置虚拟接口模板(Virtual-Template)的IP地址，该虚拟接口模板需要加入域

B-防火墙缺省需要进行隧道的认证。如果不配置认证,需要undo tunnel authentication命令

C-为使L2TP拨号用户能够正常访问内网地址，L2TP拨号上来的用户分配的地址不能和内网用户的地址在同一个网段

D-LNS端不允许配置多个L2TP-Group