对路由器需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃。（)

A.用于构建和维护 ARP 表

B.提供分割和重组数据包的方法

C.可让管理员设计网络寻址方案

D.可让路由器之间共享有关已知网络的信息

E.提供规程，将数据编码和解码为比特，以便转发数据包

A.RE路由引擎

B.PIC

C.PFE

D.FPC

A.查看威胁日志之前需要确保FW上已配置入侵防御，反病毒或攻击防范功能

B.在日志的“攻击取证”字段中，只有审计管理员有查看获取的数据包的权限

C.仅“威胁类型”为入侵时，威胁日志会显示CVE编号的具体信息

D.系统默认将病毒、网络攻击及僵木蠕的风险等级定义为“高”

A.目标 MAC 地址

B.源 IP 地址

C.目标 IP 地址

D.源 MAC 地址

A.物理层

B.数据链路层

C.传输层

D.网络层

A.ping可以发现数据包到达目标主机所经过的路由器和到达时间

B.netstat可用于显示IP、TCP、UDP、ICMP等协议

C.winipcfg采用windows窗口工作方式显示网络适配器和主机的有关信息

A.netstat可用于显示IP.TCP.UDP.ICMP等协议的统计数据

B.sniffer能够使网络接口处于杂收模式，从而可截获网络上传输的分组

C.winipcfg采用MS-DOS工作方式显示网络适配器和主机的有关信息

D.tracert可以发现数据包到达目标主机所经过的路由器和到达时间