A.系统每隔一个redundancy repaly-interval对ike sa进行备份B.主备切换时，ip……

多项选择题在防火墙nat server问题排查过程中，借助查看会话可以有效地定位问题，其中，以下哪些信息需要关注（）

A.会话发起方的源、目的IP/端口
B.会话响应方的源、目的IP/端口
C.会话状态
D.会话发起方/响应方报文数

多项选择题在防火墙上配置了IPsec VPN功能，将IPsec policy调用在virtual-template接口，以下说法正确的是（）

A.保护的数据流是L2TP VPN外层封装流量
B.保护的数据流是L2TP VPN内层封装流量
C.配置的是L2TP over IPsec
D.配置的是IPsec over L2TP

判断题Ike nat keepalive 的作用为了保持对端SA不老化。

单项选择题会成为静态链路聚合的参考端口（）

A.端口1：speed 1000deplex half
B.端口2：speed 1000deplex full
C.端口3：speed 100deplex full
D.端口4：speed 100deplex half

多项选择题AFT的转换方式有（）

A.前缀方式
B.IPv6内部服务器
C.静态方式
D.动态方式