黑名单是根据报文的目的IP地址进行过滤的一种方式。同基于ACL的包过滤功能相比，由于黑名单进行匹配的域非常简单，可以以很高的速度实现报文的过滤，从而有效地将特定IP地址发送来的报文屏蔽。
当路由器接收的报文的目的IP地址在路由表中没有匹配的表项时，采取的策略是（）.
TCP/IP协议中的地址映射协议（ARP）的作用是将物理地址映射到IP地址。
IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址，并对报文的（）反查路由表，若该报文的（）与以该IP地址为（）的昀佳路由的出接口不相同，则该报文被视为IPSpoofing攻击报文，并被拒绝，且进行日志记录。
当路由器接收的IP报文的目的地址不在同一网段时，采取的策略是（）
IP地址为222.88.88.88/28、MAC为0001－0001－0001的主机，希望发ARP报文获取222.88.88.90的MAC地址，请说明该ARP报文的源IP、目的IP、源MAC、目的MAC各是什么？
使能Proxy功能的路由器收到一条ARP请求报文时，发现其所请求的IP地址不是自己，则会做如下哪些操作？（）
通常在配置Qos中的Diff-Serv时，边界路由器通过报文的源地址和目的地址等对报文进行分类，对不同报文设置不同的ip优先级，而其他路由器只需用ip优先级来进行报文的分类.
当路由器接收的报文的目的IP地址在路由器路由表中没有对应的表项时，采取的策略是（）。
UDP报文首部中包含了源和目的IP地址。
当路由器某接口接收的IP报文的目的地址与该接口IP地址不在同一网段时，采取的策略是（）
在以下哪种情形下，数据报文的源IP和目的IP地址是确定的主机地址（）.
对报文的源地址反查路由表，入接口与以该地址为目的地址的最佳出接口不同的IP报文被视为（）攻击。
Eudemon防火墙采用（）模式进行工作，可以避免改变拓扑结构，只需在网络中像放置网桥（bridge）一样插入该Eudemon防火墙设备即可。此模式IP报文同样经过相关的过滤检查（但是IP报文中的源或目的地址不会改变），内部网络用户依旧受到防火墙的保护。
关于IGMPV2消息报文的目的IP地址和协议报文中的组地址（GroupAddress）字段填充正确的是（）。
在以下哪种情形下，数据报文的源IP和目的IP地址是确定的主机地址（）。
当路由器接收的报文的目的IP地址在路由表中没有对应的表项时，采取的策略是（）
ARP协议能够根据目的IP地址解析目标设备的MAC地址，从而实现链路层地址与IP地址的映射。此题为判断题(对，错)。
（1) 有人认为：“ARP协议向网络层提供了转换地址的服务，因此ARP应当属于数据链路层。”这种说法为什么是错误的？（2)试解释为什么ARP高速缓存每存入一个项目就要设置10~20分钟的超时计时器。这个时间设置得太大或太小会出现什么问题？（3)至少列举出两种不需要发送ARP请求分组的情况（即不需要请求将某个目的IP地址解析为相应的硬件地址)。
125IP-Link技术通过向指定的目的地址连续发送ICMP报文或者ARP请求报文，然后检查是否可以收到响应的ICMPechoreply报文或ARP应箐报文来判断链路是否发生故障（）
一台地址为MAC为0001－0001－0001的PC，发送了一个免费ARP报文，请说明免费ARP的目的MAC
计算机网络中对等实体间通信时必须遵循约定的标准协议。不同的协议有不同的功能，如：____是广泛使用的网管协议，______用于域名到IP地址转换，______是网络层的一个控制报文协议，_____是超文本传输协议。 SNMP，ARP，ICMP，HTTP
13、高速缓存中的ARP表保存了主机IP地址与物理地址的映射关系。
主机C发送IP数据报给主机D，C的ARP缓存不包含D的MAC地址，D的ARP缓存不包含C的MAC地址，进一步假设与C、D相连的交换机的转发表只包含D和路由器R2的表项，因此C将广播一个ARP请求报文。中间的交换机收到C的ARP请求报文，将执行的操作是（），这个请求报文会到达路由器Router2吗？（）（会/不会）Router2会继续转发该报文到右边的交换机吗？（）（会/不会）主机D收到ARP请求报文后，会返回一个ARP响应报文给主机C，它需要发送一个ARP请求报文来获得C的MAC地址吗？（）（需要/不需要），这是因为（），中间交换机收到ARP响应报文的数据帧后，将直接转发该数据帧给主机C，这是因为（）。
