多项选择题

下述关于H3C防火墙BFD MAD检测的说法正确的是（）

A.IRF状态正常时，三层聚合口方式下只有主设备的ip地址生效，BFD会话down
B.三层聚合囗方式要在聚合接口下使能BFD MAD检测功能
C.BFD检测不需要单独占用一对端囗和一个VLAN
D.设备上不需要放通BFD报文的安全策略，系统默认放通

<上一题目录下一题>

热门试题

多项选择题

IPsec中NAT穿越功能如何实现检测到两个peer之间存在NAT设备（）

A.通过isakmp协商报文中携带NAT-D vendor-id实现
B.通过esp报文中携带NAT-T vendor-id实现
C.通过ah报文中携带NAT-T vendor-id实现
D.本端发送报文的IP地址和端口做hash，携带在报文发送到对端，对端对接收到的报文和端口做hash，对比hash值是否变化，从而判断报文传输过程中是否经过了NAT

单项选择题

IPsecXauth通过（）判断对端是否支持Xauth扩展认证。

A.ike协商quick mode第1个携带对应vendor-id
B.ike协商main mode第1，2个报文携带对应vendor-id
C.ike协商main mode第3，4个报文携带对应vendor-id
D.ike协商quick mode第2个携带对应vendor-id