当路由器接收的报文的目的IP地址在路由表中没有匹配的表项时，采取的策略是（）.
包过滤防火墙是系统在网络层检查数据包，根据IP地址、端口号和协议字段等内容对数据包进行过滤。
IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址，并对报文的（）反查路由表，若该报文的（）与以该IP地址为（）的昀佳路由的出接口不相同，则该报文被视为IPSpoofing攻击报文，并被拒绝，且进行日志记录。
免费ARP报文中的目的IP地址是（）？
黑名单可以由SecPath防火墙动态地进行添加或删除，当防火墙根据报文的行为特征察觉到特定IP地址的攻击企图之后，会主动修改黑名单列表，从而将该IP地址发送的报文过滤掉。
当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，即不能根据目的MAC地址找到出接口，则防火墙根据配置情况可以用哪几种方式进行处理？（）
当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，根据配置情况，可以用以下哪几种方式进行处理？（）
包过滤防火墙是工作在TCP/IP参考模型的IP层。包过滤可以通过包（分组）的源IP地址、目的IP地址来判断是否允许包通过。
当路由器接收的IP报文的目的地址不在同一网段时，采取的策略是（）
防火墙直接获得数据包的源IP地址、目的IP地址、源TCP/UDP端口和目的TCP/UDP端口和协议号等，并根据定义的特定规则过滤数据包，这种防火墙我们称之为（）
IP地址为222.88.88.88/28、MAC为0001－0001－0001的主机，希望发ARP报文获取222.88.88.90的MAC地址，请说明该ARP报文的源IP、目的IP、源MAC、目的MAC各是什么？
【问题1】（4 分） 包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。
路由器中可以使用以下哪种技术根据IP数据报文中的协议字段进行过滤控制（）。
通常在配置Qos中的Diff-Serv时，边界路由器通过报文的源地址和目的地址等对报文进行分类，对不同报文设置不同的ip优先级，而其他路由器只需用ip优先级来进行报文的分类.
UDP报文首部中包含了源和目的IP地址。
当路由器某接口接收的IP报文的目的地址与该接口IP地址不在同一网段时，采取的策略是（）
在以下哪种情形下，数据报文的源IP和目的IP地址是确定的主机地址（）.
对报文的源地址反查路由表，入接口与以该地址为目的地址的最佳出接口不同的IP报文被视为（）攻击。
Eudemon防火墙采用（）模式进行工作，可以避免改变拓扑结构，只需在网络中像放置网桥（bridge）一样插入该Eudemon防火墙设备即可。此模式IP报文同样经过相关的过滤检查（但是IP报文中的源或目的地址不会改变），内部网络用户依旧受到防火墙的保护。
关于IGMPV2消息报文的目的IP地址和协议报文中的组地址（GroupAddress）字段填充正确的是（）。
复杂流分类是指根据五元组（源/目的地址.源/目的端口号.协议类型）等信息对报文进行分类，通常应用在网络的核心位置。
在以下哪种情形下，数据报文的源IP和目的IP地址是确定的主机地址（）。
当路由器接收的报文的目的IP地址在路由表中没有对应的表项时，采取的策略是（）
在客户端通过DHCP申请IP地址，和DHCPserver分配IP地址的过程中，以下哪些报文通常是单播方式?（）
