通过手机拨入远程IPsecVPN网关时不成功，可能是什么问题导致的（）

多项选择题ike proposal（）参数不一致，会导致ike sa无法协商成功。

A.dh-group
B.authentication method
C.authentication algorithm
D.duration

单项选择题IPsec AH封装在遇到NAT时会遇到（）

A.验证外层IP头部，经过NA外层IP头部信息改变，完整性验证失败
B.验证内层IP头部，经过NAT内部IP头部信息改变，完整性验证失败
C.不存在任何问题
D.没有外层tcp/udp头部，无法做端口转换

多项选择题常见的移动终端VPN接入方案有（）

A.SSL VPN接入
B.L2TP
C.L2TP over Ipsec
D.PPTP

多项选择题通过display lacp system-id命令查看到如下信息：Actor System ID：0x400，9c76-c080-0100，说明（）

A.lacp system-priority为默认值
B.设备的优先级已经被修改过
C.设备的桥mac地址为0x400，9c76-c080-0100
D.通过lacp system-priority 400命令修改了优先级

多项选择题下列关于AFT匹配优先级说法正确的是（）

A.IPv6到IPv4的目的地址转换策略，静态转换策略>General前缀>NAT64前缀
B.IPv4到IPv6的源地址转换策略，静态转换策略>动态转换策略>NAT64前缀
C.IPv6到IPv4的源地址转换策略，静态转换策略>IVI前缀>General前缀>动态转换
D.IPv4到IPv6的目的地址转换策略，IPv6内部服务器>静态转换策略>动态转换策略