A.系统每隔一个redundancy repaly-interval对ike sa进行备份B.主备切换时,ipsec sa sequence 增加300000C.系统每隔一个redundancy replay-interval对ipsec sa进行备份D.主备切换时,ipsec sa sequence 增加3000
多项选择题在防火墙nat server问题排查过程中,借助查看会话可以有效地定位问题,其中,以下哪些信息需要关注()
A.会话发起方的源、目的IP/端口B.会话响应方的源、目的IP/端口C.会话状态D.会话发起方/响应方报文数
多项选择题在防火墙上配置了IPsec VPN功能,将IPsec policy调用在virtual-template接口,以下说法正确的是()
A.保护的数据流是L2TP VPN外层封装流量B.保护的数据流是L2TP VPN内层封装流量C.配置的是L2TP over IPsecD.配置的是IPsec over L2TP
单项选择题会成为静态链路聚合的参考端口()
A.端口1:speed 1000deplex halfB.端口2:speed 1000deplex fullC.端口3:speed 100deplex fullD.端口4:speed 100deplex half
多项选择题AFT的转换方式有()
A.前缀方式B.IPv6内部服务器C.静态方式D.动态方式
单项选择题可以通过()命令判断报文是否到达NGFW。
A.display nat sessionB.debugging security-policy packet ip acl**C.debugging aspf packet acl **D.debugging ip packet acl **