HCIA

按照访问控制方式分为：

包过滤是指在网络层对每一个数据包进行检查，根据配置的安全策略转发或丢弃数据包。 包过滤防火墙的基本原理是：通过配置访问控制列表（ACL, Access Control List）实施数据包的过滤。 主要基于数据包中的源/目的IP地址、源/目的端口号、IP 标识和报文传递的方向等信息。

优点：

缺点：