21.防火墙具有IP地址过滤功能。这项任务要检查( )，根据其源IP地址和目标IP地址作出放行/丢弃决定。

好的,我会尽我所能帮助您解答这道单选题。

首先,防火墙的IP地址过滤功能主要是针对IP包头进行检查。IP包头包含了源IP地址和目标IP地址等关键信息,防火墙会根据这些信息来决定是否放行或丢弃该数据包。

我们来具体分析一下选项:

A. 数据源 - 这个选项不正确,因为防火墙的IP地址过滤功能是针对IP包头,而不是数据源本身。

B. IP包头 - 这个选项是正确的。防火墙会检查IP包头中的源IP地址和目标IP地址,根据预先设置的规则来决定是否放行。

C. IP地址 - 这个选项也不正确,因为防火墙不仅检查源IP地址,还需要检查目标IP地址。

D. MAC地址 - 这个选项也不正确,因为MAC地址是数据链路层的地址,而防火墙的IP地址过滤功能是在网络层进行的。

综上所述,正确答案是B. IP包头。防火墙通过检查IP包头中的源IP地址和目标IP地址,根据预先设置的规则来决定是否放行或丢弃该数据包。