在Quidway路由器上，默认情况下，防火墙的缺省过滤模式（没有匹配规则的情况）是：（）。
包过滤防火墙通过（）定义数据包过滤规则。
关于防火墙中自定义过滤规则描述错误的是（）
【问题4】（6 分） 由于防火墙出现故障，现将网络拓扑进行调整，增加一台包过滤路由器R2，与Proxy Server 和路由器R1 共同组成一个屏蔽子网防火墙，结构如图2-2 所示。为了实现与表2-1 相同的过滤功能，补充路由器R1 上的ACL 规则。 https://assets.asklib.com/psource/201405291711171701.jpg https://assets.asklib.com/psource/2014052917113697041.jpg
包过滤式防火墙的工作原理是在网络中的适当位置对数据包进行过滤，根据检查数据流中每个数据包的源地址、目的地址和端口号、协议类型等标志，依据一组预先定义的规则，来判断是否允许数据包通过。
以太网交换机具基本功能是（）。 1.地址学习、转发 2.地址学习、消除循环 3.过滤、消除循环
防火墙直接获得数据包的源IP地址、目的IP地址、源TCP/UDP端口和目的TCP/UDP端口和协议号等，并根据定义的特定规则过滤数据包，这种防火墙我们称之为（）
防火墙实现技术主要有包过滤技术、（）、状态检测技术。
【问题1】（4 分） 包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。
在包过滤防火墙中，定义数据包过滤规则的是（）。
对防火墙需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃，从而实现包过滤的核心技术是ASPF。（）
在NetEye防火墙上把内网服务器ip地址192.168.1.1对外网做了地址转换为10.1.1.1，这时外网的10.1.1.2要访问内网服务器时，需要在防火墙上配置的包过滤规则的目的ip应该是（）。
功能调用过程中的安全访问控制可以通过基于防火墙规则的方式实现。若被调用方能预知调用者的（），则可在防火墙上定义调用者地址与功能位置。
内网用户通过防火墙访问公众网中的地址需要对源地址进行转换，规则中的动作应选择（）
防火墙规则集的内容决定了防火墙的真正功能。
在Quidway路由器上已经配置了一个访问控制列表1，并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）
除了基本的过滤功能外，典型防火墙还应包括以下功能（）。
网络级防火墙的一个基本例子就是位于Internet和（）之间的路由器，它根据数据包的来源、目的地址和端口来过滤。
防火墙设置中,若设置“缺省过滤规则”为“凡是不符合已设IP地址过滤规则的数据包,允许通过本路由器”。这属于“宽”规则还是“严”规则?()
只允许符合特定规则的封包通过，其余的一概禁止穿越防火墙，称作（），也称包过滤防火墙。
10、如果防火墙期望阻止内部主机访问外部Web网站，则对应的防火墙过滤规则应该是
在Qudway路由器上已经配置了一个访问控制列表1，并且使用了防火墙。现在需要对所有通过Sweual0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）
网络管理员配置公司网络中心的防火墙,防火墙主要有包过滤型和代理服务应用型，包过滤防火墙的规则可以通过什么参数来决定是否允许通过（）
12、在分组过滤防火墙中，定义数据包过滤规则的是（)？
