以下（）命令，建议在双机冗余部署的NGFW上开启。……

多项选择题下列关于NAt Hairpin说法错误的是（）

A.缺省情况下，NAT Hairpin功能处于开启状态
B.NAT Hairpin配置所涉及的接口必须在同一个接口上
C.NAT Hairpin空能可以单独工作
D.NAT Hairpin工作原理和两次NAT完全一致

单项选择题通过dispiay license命令可以查看license的状态，以下哪种状态下IPS功能才能正常使用？（）

A.In use
B.Avallable
C.Normal
D.D.Formal

单项选择题IPsec Xauth在（）判断对端是否支持Xauth扩展认证。

A.Isakmp协商完成阶段
B.Isakmp协商第一二阶段之间
C.Isakmp协商第一阶段
D.Isakmp 协商第二阶段

单项选择题IPsec中如何判断对端peer是否支持NAT穿越特性（）

A.通信中发送一个nat keeoalive报文，其中携带NAT-D；
B.在isakmp协商完成之后发送相应的NAT-T进行判断
C.在isakmp报文中携带NAT-T字段表明自身支持NAT穿越。
D.在协商中的isakmp报文里携带NAT-D

判断题配置完成DPD功能之后，设备每隔一个DPD interval time会发送一个DPD检测报文，来确保对端存活。