2、防火墙数据包过滤一般不需要检查的部分是：

A.协议类型

B.源 IPv4 地址和目的 IPv4 地址

C.源TCP端口和目的TCP端口

D.源UDP 端口和目的UDP端口

A.源地址

B.协议号

C.目的IP地址

D.源端口号

A.包过滤防火墙通常根据数据包源地址、访问控制列表实施对数据包的过滤

B.包过滤防火墙不检查网络层以上的数据，因此可以很快地执行

C.包过滤防火墙可以有效防止利用应用程序漏洞进行的攻击

D.封堵端口的有效性和规则集的正确性，给过滤规则的制定和配置带来了复杂性，一般操作人员难以胜任管理，容易出现错误。

A.8

B.16

C.32

D.64

A.8

B.16

C.32

D.64

A.源 IP

B.第 2 层源地址

C.目的 IP

D.目的端口