路由器必须对IP合法性进行验证，如果IP数据包不合法，则（）
包过滤防火墙是系统在网络层检查数据包，根据IP地址、端口号和协议字段等内容对数据包进行过滤。
路由器必须验证IP数据包，如果不合法则（）
路由器必须对IP合法性进行验证，如果IP数据包不合格，则（）。
路由器在进行数据转发时候是根据查看数据包的目的IP地址和路由表的表项来完成的。
路由器的作用是完成IP数据包的寻径和转发。
查看数据包的IP地址，再根据自己存储的路由表来确定数据包的路由。
GPRS实现与外部数据网进行数据包路由功能的是（）.
访问控制列表可以过滤进入和流出路由器接口的数据包流量。
防火墙设置中,若设置“缺省过滤规则”为“凡是不符合已设IP地址过滤规则的数据包,允许通过本路由器”。这属于“宽”规则还是“严”规则?()
（）指的是外部网络的主机在内部网络中表现的IP地址，该地址是内部可路由地址，一般不是注册的全局唯一地址。
堡垒主机配置在内部网络上，外部系统只能通过包过滤路由器访问堡垒主机，通过堡垒主机访问内部网络，这种防火墙称为_________防火墙。
包过滤技术对IP地址过滤时，只能过滤目标IP地址，不过滤源IP地址
一台主机或路由器同因特网有多个接口，为保证唯一性，其只能拥有一个IP地址。()此题为判断题(对，错)。
以下关于防火墙技术的描述，哪个是错误的_______________ ①防火墙分为数据包过滤和应用网关两类 ②防火墙可以控制外部用户对内部系统的访问 ③防火墙可以阻止内部人员对外部的攻击 ④防火墙可以分析和统计网络使用请况
IP路由器在转发数据包到非直连网段的过程中和依靠数据包中的IP报文头部来寻址（）
QUESTION425：访问控制列表（ACL）能够用于匹配路由信息或者数据包的地址。并且只能区分某一类报文，无法过滤报文（）
南瑞NetKeeper-2000电力专用加密认证网关开启IP伪装功能时，当数据包经过加密网关发送到外部网络时，会将数据包的源地址改变成加密网关的外网虚拟地址，发送至下一跳网关。此时地址转换配置中（）
使用WindowsServer2008的NAT服务实现内部对Internet的访问，在提供NAT服务的计算机上配有两块网卡，连接内部网络的网卡配置的IP地址为192.168.1.1/24，连接外部网络的网络配置的IP为202.51.43.135/24。现在内部网络的一台工作站通过该NAT服务器向Internet的一台IP地址为 61.110.43.55主机发送数据包，则数据包经过NAT后()。
如下图所示，网络站点A发送数据包给B，在数据包经过路由器转发的过程中，封装在数据包3中的目的IP地址和目的MAC地址分别是（）
包过滤防火墙可以检测更高层次的数据以便阻止针对应用层服务漏洞的攻击。
源路由机制通过IP数据包报头的源路由选项字段来工作，它允许数据包的发送者在这一选项里设定接收方返回的数据包要经过路由表。包括两种类型（）
QUESTION492路由器进行数据包转发时需要修改数据包中的目的IP地址（）
