A.GRE内部封装流量B.GRE外部封装流量C.协议号为47的流量D.目的端口为47的udp流量GRE ove……

多项选择题在（）情况下，reth接口的物理成员接口状态可能为inactive。

A.接口物理状态为down
B.接口物理状态为up且另外一个成员接口状态正常，接口priority相较于另外一个成员接口低
C.接口状态为redundancy down
D.接口priority相较于另外一个成员接口高，但此时当priority低的node为primary节点

单项选择题在默认情况下两台NGFW堆叠之后，IPsec sa（）

A.在两台NGFW上都存在
B.只存在于irf master防火墙上
C.只存在于redundancy group primary防火墙上
D.存在于ipsec policy调用接口所在的NGFW上

多项选择题下列关于AFT动态转换方式说法正确的是（）

A.动态转换方式中IPv6和IPv4地址之间不存在固定的一一对应关系
B.动态转换方式分为NO-PAT和PAT两种模式
C.动态转换方式分只支持PAT一种模式
D.动态转换方式中IPv6和IPv4地址之间存在固定的一一对应关系

多项选择题以下关于Keepalives类型的IKE Keepalive功能说法正确的是（）

A.本端发送hello报文和对端发送hello报文相互独立
B.本端发送hello报文，对端会回应ack报文以证明对端在线
C.收到对端发送的hello报文，也可以确认对端的在线
D.只有ack报文才能刷新keepalive计时器

多项选择题下述关于H3C防火墙第一次建立IRF时的说法正确的是（）

A.物理接口在加入IRF-Port之前需要shutdown，加入IRF-Port之后要undo shutdown
B.保存配置操作是在完成物理接口加入IRF-Port之后
C.保存配置操作是在完成激活IRF配置之后
D.物理接口在加入IRF-Port 之后需要激活IRF配置