A.需要重新协商Ike saB.不会出现丢包C.会出现丢包D.不需要重新协商Ike sa部署VRRP方式的Ip……

多项选择题NAT hairpin的应用场景是（）

A.内网用户通过内网地址访问内部服务器
B.内网用户通过公网域名访问内部服务器
C.内网用户通过公网域名访问公网服务器
D.内网用户通过公网地址访问内部服务器

判断题IPsec Xauth只支持主模式的ike协商。

判断题H3C防火墙创建虚墙时可以限制不同种类的会话的并发数量和新建速率。

单项选择题以下（）命令，建议在双机冗余部署的NGFW上开启。

A.session state-machine mode loose
B.session persistent acl 3000
C.session synchronization enable
D.session statistics enable

多项选择题下列关于NAt Hairpin说法错误的是（）

A.缺省情况下，NAT Hairpin功能处于开启状态
B.NAT Hairpin配置所涉及的接口必须在同一个接口上
C.NAT Hairpin空能可以单独工作
D.NAT Hairpin工作原理和两次NAT完全一致