多项选择题

下述关于H3C防火墙Context启动与访问的说法正确的是（）

A.Context创建后需要执行context start命令，才能完成新context的初始化，相当于上电启动
B.用户和防火墙之间路由可达，可以使用switch to context 命令，通过的防火墙和Context的内部连接，登录Context
C.switch to context 命今既可以选择Context name可以选择Context id来登录Context
D.用户和防火墙之间路由可达，策略放通，可以通过ssh.web等方式登录Context

<上一题目录下一题>

热门试题

单项选择题IPsec的DPD报文属于（）类型的isakmp报文。

A.Main mode
B.Aggressive mode
C.Quick mode
D.Notification

多项选择题以下关于H3C安全设备IRF端口的描述正确的是（）

A.一种专用于IRF的逻辑接口，需要和物理端口绑定之后才能生效
B.一种专用于IRF的逻辑接口，在某些情况下不需要和物理端口绑定也可以生效
C.本端设备的IRF-Port1必须和对端的IRF-Port1相连
D.本端设备的IRF-Port1必须和对端的IRF-Port2相连

单项选择题冗余组主备切换之后主机恢复，备机将业务切回主机（）

A.默认15后自动
B.默认立即自动
C.默认1min后自动
D.可以通过switchover reset命令立即

多项选择题下述关于H3C防火墙BFD MAD检测的说法正确的是（）

A.IRF状态正常时，三层聚合口方式下只有主设备的ip地址生效，BFD会话down
B.三层聚合囗方式要在聚合接口下使能BFD MAD检测功能
C.BFD检测不需要单独占用一对端囗和一个VLAN
D.设备上不需要放通BFD报文的安全策略，系统默认放通

多项选择题IPsec中NAT穿越功能如何实现检测到两个peer之间存在NAT设备（）

A.通过isakmp协商报文中携带NAT-D vendor-id实现
B.通过esp报文中携带NAT-T vendor-id实现
C.通过ah报文中携带NAT-T vendor-id实现
D.本端发送报文的IP地址和端口做hash，携带在报文发送到对端，对端对接收到的报文和端口做hash，对比hash值是否变化，从而判断报文传输过程中是否经过了NAT