EAD解决方案与第三方设备配合时，无法通过向设备下发ACL来创建隔离区和安全*区。为了使得不安全的终端可以在一定的限制条件下访问网络资源用于主机的修复，从技术上可以考虑使用以下哪些方式来实现（）。

A.使用基于客户端的ACL下发

B.使用VLAN下发

C.使用Guest VLAN

D.使用下线模式加“不安全提示阈值”的方式