A.验证外层IP头部，经过NA外层IP头部信息改变，完整性验证失败B.验证内层IP头部，经过NAT内部IP头部……

多项选择题常见的移动终端VPN接入方案有（）

A.SSL VPN接入
B.L2TP
C.L2TP over Ipsec
D.PPTP

多项选择题通过display lacp system-id命令查看到如下信息：Actor System ID：0x400，9c76-c080-0100，说明（）

A.lacp system-priority为默认值
B.设备的优先级已经被修改过
C.设备的桥mac地址为0x400，9c76-c080-0100
D.通过lacp system-priority 400命令修改了优先级

多项选择题下列关于AFT匹配优先级说法正确的是（）

A.IPv6到IPv4的目的地址转换策略，静态转换策略>General前缀>NAT64前缀
B.IPv4到IPv6的源地址转换策略，静态转换策略>动态转换策略>NAT64前缀
C.IPv6到IPv4的源地址转换策略，静态转换策略>IVI前缀>General前缀>动态转换
D.IPv4到IPv6的目的地址转换策略，IPv6内部服务器>静态转换策略>动态转换策略

单项选择题当管理员在防火墙上查询会话表项时，表项详细信息显示本表项的TTL为1197S，其含义是（）

A.该条会话表项时会话同步特性从双机热备关系中的另一台防火墙同步至本机的，且已同步1197秒。
B.若防火墙后续不再收到可以命中该会话表项的后续报文，会话将在1197秒后删除。
C.该条会话表项将于1197秒后删除。
D.该条会话表项已经生成1197秒。

多项选择题下述关于General前缀的说法正确的是（）

A.General前缀长度为32，40，48，56，64或96位的IPv6地址前缀
B.General前缀可以与设备上的接口地址同网段
C.General前缀不可以与设备上的接口地址同网段
D.IPv4地址只能作为一个整体添加到IPv6地址中