A.Main modeB.Aggressive modeC.Quick modeD.NotificationI……

多项选择题以下关于H3C安全设备IRF端口的描述正确的是（）

A.一种专用于IRF的逻辑接口，需要和物理端口绑定之后才能生效
B.一种专用于IRF的逻辑接口，在某些情况下不需要和物理端口绑定也可以生效
C.本端设备的IRF-Port1必须和对端的IRF-Port1相连
D.本端设备的IRF-Port1必须和对端的IRF-Port2相连

单项选择题冗余组主备切换之后主机恢复，备机将业务切回主机（）

A.默认15后自动
B.默认立即自动
C.默认1min后自动
D.可以通过switchover reset命令立即

多项选择题下述关于H3C防火墙BFD MAD检测的说法正确的是（）

A.IRF状态正常时，三层聚合口方式下只有主设备的ip地址生效，BFD会话down
B.三层聚合囗方式要在聚合接口下使能BFD MAD检测功能
C.BFD检测不需要单独占用一对端囗和一个VLAN
D.设备上不需要放通BFD报文的安全策略，系统默认放通

多项选择题IPsec中NAT穿越功能如何实现检测到两个peer之间存在NAT设备（）

A.通过isakmp协商报文中携带NAT-D vendor-id实现
B.通过esp报文中携带NAT-T vendor-id实现
C.通过ah报文中携带NAT-T vendor-id实现
D.本端发送报文的IP地址和端口做hash，携带在报文发送到对端，对端对接收到的报文和端口做hash，对比hash值是否变化，从而判断报文传输过程中是否经过了NAT

单项选择题IPsecXauth通过（）判断对端是否支持Xauth扩展认证。

A.ike协商quick mode第1个携带对应vendor-id
B.ike协商main mode第1，2个报文携带对应vendor-id
C.ike协商main mode第3，4个报文携带对应vendor-id
D.ike协商quick mode第2个携带对应vendor-id