A.General前缀长度为32，40，48，56，64或96位的IPv6地址前缀B.General前缀可以与……

多项选择题GRE over IPsec中IPsec的感兴趣数据流是（）

A.GRE内部封装流量
B.GRE外部封装流量
C.协议号为47的流量
D.目的端口为47的udp流量

多项选择题在（）情况下，reth接口的物理成员接口状态可能为inactive。

A.接口物理状态为down
B.接口物理状态为up且另外一个成员接口状态正常，接口priority相较于另外一个成员接口低
C.接口状态为redundancy down
D.接口priority相较于另外一个成员接口高，但此时当priority低的node为primary节点

单项选择题在默认情况下两台NGFW堆叠之后，IPsec sa（）

A.在两台NGFW上都存在
B.只存在于irf master防火墙上
C.只存在于redundancy group primary防火墙上
D.存在于ipsec policy调用接口所在的NGFW上

多项选择题下列关于AFT动态转换方式说法正确的是（）

A.动态转换方式中IPv6和IPv4地址之间不存在固定的一一对应关系
B.动态转换方式分为NO-PAT和PAT两种模式
C.动态转换方式分只支持PAT一种模式
D.动态转换方式中IPv6和IPv4地址之间存在固定的一一对应关系

多项选择题以下关于Keepalives类型的IKE Keepalive功能说法正确的是（）

A.本端发送hello报文和对端发送hello报文相互独立
B.本端发送hello报文，对端会回应ack报文以证明对端在线
C.收到对端发送的hello报文，也可以确认对端的在线
D.只有ack报文才能刷新keepalive计时器