A.会话发起方的源、目的IP 端口B.会话响应方的源、目的IP 端口C.会话状态D.会话发起方 响应方报文数在……

多项选择题在防火墙上配置了IPsec VPN功能，将IPsec policy调用在virtual-template接口，以下说法正确的是（）

A.保护的数据流是L2TP VPN外层封装流量
B.保护的数据流是L2TP VPN内层封装流量
C.配置的是L2TP over IPsec
D.配置的是IPsec over L2TP

判断题Ike nat keepalive 的作用为了保持对端SA不老化。

单项选择题会成为静态链路聚合的参考端口（）

A.端口1：speed 1000deplex half
B.端口2：speed 1000deplex full
C.端口3：speed 100deplex full
D.端口4：speed 100deplex half

多项选择题AFT的转换方式有（）

A.前缀方式
B.IPv6内部服务器
C.静态方式
D.动态方式

单项选择题可以通过（）命令判断报文是否到达NGFW。

A.display nat session
B.debugging security-policy packet ip acl**
C.debugging aspf packet acl **
D.debugging ip packet acl **