IPsec Xauth只支持主模式的ike协商。

判断题H3C防火墙创建虚墙时可以限制不同种类的会话的并发数量和新建速率。

单项选择题以下（）命令，建议在双机冗余部署的NGFW上开启。

A.session state-machine mode loose
B.session persistent acl 3000
C.session synchronization enable
D.session statistics enable

多项选择题下列关于NAt Hairpin说法错误的是（）

A.缺省情况下，NAT Hairpin功能处于开启状态
B.NAT Hairpin配置所涉及的接口必须在同一个接口上
C.NAT Hairpin空能可以单独工作
D.NAT Hairpin工作原理和两次NAT完全一致

单项选择题通过dispiay license命令可以查看license的状态，以下哪种状态下IPS功能才能正常使用？（）

A.In use
B.Avallable
C.Normal
D.D.Formal

单项选择题IPsec Xauth在（）判断对端是否支持Xauth扩展认证。

A.Isakmp协商完成阶段
B.Isakmp协商第一二阶段之间
C.Isakmp协商第一阶段
D.Isakmp 协商第二阶段