防火墙接入网络的工作模式，下面的描述中（）是正确的。

在生成树协议（STP）中，根据最小的交换机ID来选择根交换机。

第三层交换根据IP地址对数据包进行转发。

交换式以太网数据包的目的地址将以太包从原端口送至目的端口，向不同的目的端口发送以太包时，就可以同时传送这些以太包，达到提高网络实际吞吐量的效果，主要用于连接HuB、Server或分散式主干网。

子网掩码作用是隐藏交换机的IP地址。

交换机使用全双工方式工作时不可进行回路和冲突检测。

如果要设置保留IP地址，可以把IP地址和客户端的MAC地址进行绑定。

在启用IP源防护时，交换机通过ARP表来检测伪造的地址。

3DES加密算法比AES算法安全。

ospf能够保证在计算自治系统外部路由时没有环路产生。

因为在生成路由表过程中，OSPF协议需要进行复杂的SPF算法来计算网络拓扑结构，所以相对于距离矢量路由选择协议来说会有更多的延迟。