以太网交换机检测从以太端口来的数据包的源和目的地的IP地址，然后与系统内部的动态查找表进行比较。
路由器在转发IP分组时，一般不检查IP分组的源地址，因此可以伪造IP分组的源地址进行攻击，使得网络管理员无法追踪。
IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址，并对报文的（）反查路由表，若该报文的（）与以该IP地址为（）的昀佳路由的出接口不相同，则该报文被视为IPSpoofing攻击报文，并被拒绝，且进行日志记录。
使用存储转发机制的光纤收发器，对每一个数据包都要读取它的源IP地址、目的IP地址，才将该数据包转发出去。
Load攻击的特点是数据包的源地址和目的地攻击址相同，都是被攻击对象的ip地址或者是环回地址。各种受害者对Land攻击反应不同，许多UNIX主机将崩溃，NT主机会变得极其缓慢。
在现行TCP/IP协议中，IP首部包括的源地址和目的地址的长度是（）
包过滤防火墙是工作在TCP/IP参考模型的IP层。包过滤可以通过包（分组）的源IP地址、目的IP地址来判断是否允许包通过。
把TCP SYN包的源地址和目标地址都设置成某一个受害者的IP地址。这将导致受害者向它自己的地址时掉。这就造成SYN Flood攻击。（）
由于数据包明文发送并容易被捕获，但是其中的源IP地址段不可以被直接被修改为其他主机的IP地址；因此入侵者很难通过修改源IP地址段来伪装服务与会话。
包过滤式防火墙的工作原理是在网络中的适当位置对数据包进行过滤，根据检查数据流中每个数据包的源地址、目的地址和端口号、协议类型等标志，依据一组预先定义的规则，来判断是否允许数据包通过。
当网络中需要进行地址转换的源地址数目多于可用的公有IP地址数目时，还可以使用（）来区分不同的源地址。
IP地址为222.88.88.88/28、MAC为0001－0001－0001的主机，希望发ARP报文获取222.88.88.90的MAC地址，请说明该ARP报文的源IP、目的IP、源MAC、目的MAC各是什么？
【问题1】（4 分） 包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。
在部署Qos的时候，可以使用PBR来进行流量分类和标记，可以依据ACL定义的规则（源ip地址.目的IP地址.协议类型.端口号等）和数据包的长度范围进行分类，然后修改数据包的DSCP或IP Precedence字段进行标记。
通常在配置Qos中的Diff-Serv时，边界路由器通过报文的源地址和目的地址等对报文进行分类，对不同报文设置不同的ip优先级，而其他路由器只需用ip优先级来进行报文的分类.
当三层交换机收到的数据包的源地址与目的地址不在一网段时，第一步该如何处理？（）
在以下哪种情形下，数据报文的源IP和目的IP地址是确定的主机地址（）.
对报文的源地址反查路由表，入接口与以该地址为目的地址的最佳出接口不同的IP报文被视为（）攻击。
在以下哪种情形下，数据报文的源IP和目的IP地址是确定的主机地址（）。
IP协议首部的源地址和目的地址字段存放的是源主机和目的主机的物理地址地址。
ACL是由____或_____语句组成的一系列有顺序的规则,这些规则针对 数据包的源地址、目的地址、端口、上层协议或其他信息来描述。
下表为——路由器的路由表，如果改路由器接受到的源地址为10.2.56.79，目的地址为10.3.1.28的IP数据报，那么它将把该数据报投递到
南瑞NetKeeper-2000电力专用加密认证网关开启IP伪装功能时，当数据包经过加密网关发送到外部网络时，会将数据包的源地址改变成加密网关的外网虚拟地址，发送至下一跳网关。此时地址转换配置中（）
在 IPv4 中，IP 首部中的源地址和目的地址的长度都是（）
