A.dh-groupB.authentication methodC.authentication algor……

单项选择题IPsec AH封装在遇到NAT时会遇到（）

A.验证外层IP头部，经过NA外层IP头部信息改变，完整性验证失败
B.验证内层IP头部，经过NAT内部IP头部信息改变，完整性验证失败
C.不存在任何问题
D.没有外层tcp/udp头部，无法做端口转换

多项选择题常见的移动终端VPN接入方案有（）

A.SSL VPN接入
B.L2TP
C.L2TP over Ipsec
D.PPTP

多项选择题通过display lacp system-id命令查看到如下信息：Actor System ID：0x400，9c76-c080-0100，说明（）

A.lacp system-priority为默认值
B.设备的优先级已经被修改过
C.设备的桥mac地址为0x400，9c76-c080-0100
D.通过lacp system-priority 400命令修改了优先级

多项选择题下列关于AFT匹配优先级说法正确的是（）

A.IPv6到IPv4的目的地址转换策略，静态转换策略>General前缀>NAT64前缀
B.IPv4到IPv6的源地址转换策略，静态转换策略>动态转换策略>NAT64前缀
C.IPv6到IPv4的源地址转换策略，静态转换策略>IVI前缀>General前缀>动态转换
D.IPv4到IPv6的目的地址转换策略，IPv6内部服务器>静态转换策略>动态转换策略

单项选择题当管理员在防火墙上查询会话表项时，表项详细信息显示本表项的TTL为1197S，其含义是（）

A.该条会话表项时会话同步特性从双机热备关系中的另一台防火墙同步至本机的，且已同步1197秒。
B.若防火墙后续不再收到可以命中该会话表项的后续报文，会话将在1197秒后删除。
C.该条会话表项将于1197秒后删除。
D.该条会话表项已经生成1197秒。