在NGFW上配置了两个Reth接口，则（）

多项选择题以下关于IPsec ike keepalive说法正确的是（）

A.两端都要配置发送时间间隔
B.两端都要配置超时时间间隔
C.一端配置发送时间间隔，另外一端配置超时时间间隔即可
D.属于heartbeats类型保活机制

多项选择题配置ipsec redundancy enable之后（）

A.系统每隔一个redundancy repaly-interval对ike sa进行备份
B.主备切换时，ipsec sa sequence 增加300000
C.系统每隔一个redundancy replay-interval对ipsec sa进行备份
D.主备切换时，ipsec sa sequence 增加3000

多项选择题在防火墙nat server问题排查过程中，借助查看会话可以有效地定位问题，其中，以下哪些信息需要关注（）

A.会话发起方的源、目的IP/端口
B.会话响应方的源、目的IP/端口
C.会话状态
D.会话发起方/响应方报文数

多项选择题在防火墙上配置了IPsec VPN功能，将IPsec policy调用在virtual-template接口，以下说法正确的是（）

A.保护的数据流是L2TP VPN外层封装流量
B.保护的数据流是L2TP VPN内层封装流量
C.配置的是L2TP over IPsec
D.配置的是IPsec over L2TP

单项选择题会成为静态链路聚合的参考端口（）

A.端口1：speed 1000deplex half
B.端口2：speed 1000deplex full
C.端口3：speed 100deplex full
D.端口4：speed 100deplex half