A.两个接口的mac地址可能一致B.两个接口的mac地址在默认情况下一致C.两个接口的IP地址可以一致D.Re……

多项选择题以下关于IPsec ike keepalive说法正确的是（）

A.两端都要配置发送时间间隔
B.两端都要配置超时时间间隔
C.一端配置发送时间间隔，另外一端配置超时时间间隔即可
D.属于heartbeats类型保活机制

多项选择题配置ipsec redundancy enable之后（）

A.系统每隔一个redundancy repaly-interval对ike sa进行备份
B.主备切换时，ipsec sa sequence 增加300000
C.系统每隔一个redundancy replay-interval对ipsec sa进行备份
D.主备切换时，ipsec sa sequence 增加3000

多项选择题在防火墙nat server问题排查过程中，借助查看会话可以有效地定位问题，其中，以下哪些信息需要关注（）

A.会话发起方的源、目的IP/端口
B.会话响应方的源、目的IP/端口
C.会话状态
D.会话发起方/响应方报文数

多项选择题在防火墙上配置了IPsec VPN功能，将IPsec policy调用在virtual-template接口，以下说法正确的是（）

A.保护的数据流是L2TP VPN外层封装流量
B.保护的数据流是L2TP VPN内层封装流量
C.配置的是L2TP over IPsec
D.配置的是IPsec over L2TP

判断题Ike nat keepalive 的作用为了保持对端SA不老化。