多项选择题
在防火墙上配置了IPsec VPN功能，将IPsec policy调用在virtual-template接口，以下说法正确的是（）
A.保护的数据流是L2TP VPN外层封装流量B.保护的数据流是L2TP VPN内层封装流量C.配置的是L2TP over IPsecD.配置的是IPsec over L2TP
判断题 Ike nat keepalive 的作用为了保持对端SA不老化。
单项选择题 会成为静态链路聚合的参考端口（）
多项选择题 AFT的转换方式有（）
