包过滤防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。
包过滤防火墙在应用层对每一个数据包进行检查，根据配置的安全策略转发或丢弃数据包。
包过滤防火墙是工作在TCP/IP参考模型的IP层。包过滤可以通过包（分组）的源IP地址、目的IP地址来判断是否允许包通过。
包过滤式防火墙的工作原理是在网络中的适当位置对数据包进行过滤，根据检查数据流中每个数据包的源地址、目的地址和端口号、协议类型等标志，依据一组预先定义的规则，来判断是否允许数据包通过。
防火墙直接获得数据包的源IP地址、目的IP地址、源TCP/UDP端口和目的TCP/UDP端口和协议号等，并根据定义的特定规则过滤数据包，这种防火墙我们称之为（）
使用WireShark软件抓网络包时，过滤指定的IP地址的消息的命令是（）。
【问题1】（4 分） 包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。
包过滤防火墙的可以根据（）条件进行数据包过滤。
基于IP地址来进行数据包选路的过程发生在TCP/IP模型里的（）层.
在NetEye防火墙上把内网服务器ip地址192.168.1.1对外网做了地址转换为10.1.1.1，这时外网的10.1.1.2要访问内网服务器时，需要在防火墙上配置的包过滤规则的目的ip应该是（）。
在大客户网络中，防火墙是一项重要的网络安全防护设备，主要用于对出入客户私有局域网的数据包进行过滤，防止未授权的非法访问。
包过滤防火墙技术是在TCP/IP的（）检查IP地址、封装包的类型、端口号等信息。
包过滤防火墙是最简单的防火墙，它作用在（），通常只包括对源和目的的IP地址及端口的检查。
包过滤型防火墙检查的是数据包的包头
包过滤防火墙将所有通过的信息包中发送方IP地址、接收方IP地址、TCP端口、TCP链路状态等信息读出，并按照（）过滤信息包。
包过滤防火墙是最简单的防火墙，它作用在网络层和传输层，通常只包括对源和目的的目的地址及端口的检查。
网络级防火墙的一个基本例子就是位于Internet和（）之间的路由器，它根据数据包的来源、目的地址和端口来过滤。
防火墙设置中,若设置“缺省过滤规则”为“凡是不符合已设IP地址过滤规则的数据包,允许通过本路由器”。这属于“宽”规则还是“严”规则?()
同包过滤防火墙一样，能够在OSI网络层上通过IP地址和端口号，过滤进出的数据包的防火墙是()。
Linux系统中通过（)命令管理ip层数据包过滤规则。
有一种NAT技术需要网络管理员首先为其分配一个IP地址池,NAT设备在转发数据包前选择地址池的空闲IP地址并进行映射,其端口保持与源数据包相同。这种技术被叫做（)
1、网络层的分组的名字是数据报；路由器与链路层交换机间的根本区别在于路由器根据数据包的IP（第3层）地址转发数据包；链路层交换机基于分组的MAC（第2层）地址转发分组。
当三层交换机收到一个数据包，从该数据包中取出目的IP地址，利用该IP地址到自己的硬件转发表中去查找下一跳的Mac地址面没找到时，三层交换机将（）
如下图所示，网络站点A发送数据包给B，在数据包经过路由器转发的过程中，封装在数据包3中的目的IP地址和目的MAC地址分别是（）
