在防火墙路由模式下，如果需要对防火墙进行管理或使其提供网络服务（例如Telnet或SNMP），防火墙必须拥有IP地址，这时可以为防火墙配置系统IP地址解决此问题。
黑名单是根据报文的目的IP地址进行过滤的一种方式。同基于ACL的包过滤功能相比，由于黑名单进行匹配的域非常简单，可以以很高的速度实现报文的过滤，从而有效地将特定IP地址发送来的报文屏蔽。
SecPath防火墙进行网页过滤时，缺省设置是允许使用目标主机IP地址进行访问。（）
企业网在进行IP 地址规划时，必须保障IP 地址的唯一性（不考虑使用支持地址重叠的VPN 技术）。
包过滤防火墙是系统在网络层检查数据包，根据IP地址、端口号和协议字段等内容对数据包进行过滤。
Eudemon防火墙工作在透明模式的特点是防火墙的接口配置ip地址，启用动态路由协议，像路由器一样工作。
OLT应支持根据MAC地址进行交换应支持MAC地址的动态学习MAC地址学习能力不小于（）个/秒。
在Eudemon防火墙上，关于ip和mac地址帮顶支持的防范描述错误的是（）
公司所有的计算机都处在工作组环境下，并且利用DHCP动态分配主机的IP地址。一天早上，管理员接到一个员工打来的电话，员工说他使用的Windows XP计算机无法访问公司局域网里面的其它计算机，而昨天还是可以的。管理员在该员工的Windows XP计算机上 登录，并使用ipconfig/all命令查看网络配置信息，发现IP地址是169.254.25.38。你知道这可能是由于（）原因导致的。
黑名单可以由SecPath防火墙动态地进行添加或删除，当防火墙根据报文的行为特征察觉到特定IP地址的攻击企图之后，会主动修改黑名单列表，从而将该IP地址发送的报文过滤掉。
当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，即不能根据目的MAC地址找到出接口，则防火墙根据配置情况可以用哪几种方式进行处理？（）
Eudemon防火墙生成黑名单条件为防火墙配置地址扫描攻击范围功能或端口扫描攻击防范；防火墙开启黑名单功能；网络中存在攻击行为。
SecPath防火墙上，可以将攻击者地址动态添加到黑名单的攻击防范是（）。
当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，根据配置情况，可以用以下哪几种方式进行处理？（）
Eudemon防火墙工作在混合模式.就是接口不配置ip地址，工作在二层，对过往的数据进行检测处理。
防火墙能过滤IP地址也能进行端口控制。
【问题1】（4 分） 包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。
只对源IP地址进行匹配的ACL的类型是（）
如果防火墙收到一个报文，源地址是192.168.101.200，想通过高级ACL进行deny操作，通过命令rule deny ip source（）可以实现。
如果防火墙相关模块准备向黑名单插入的IP地址已经存在于黑名单之中，原有表项会被替换。（）
Eudemon防火墙采用（）模式进行工作，可以避免改变拓扑结构，只需在网络中像放置网桥（bridge）一样插入该Eudemon防火墙设备即可。此模式IP报文同样经过相关的过滤检查（但是IP报文中的源或目的地址不会改变），内部网络用户依旧受到防火墙的保护。
如果交换机的某个端口下同时开启了基于端口的VLAN、基于MAC地址的VLAN、基于协议的VLAN和基于IP子网的VLAN，则缺省情况下，VLAN将按照顺序进行匹配（）。
最大的优点是对用户透明，并且隐藏真实IP地址，同时解决合法IP地址不够用的问题。这种防火墙技术称为（）。
华为的Eudemon防火墙支持把一个公有ip地址转换成无限个私有地址，突破了65535的端口限制。
