288.在Cisco防火墙上配置静态路由时,哪项配置是必需的?()

这是一道关于Cisco防火墙配置静态路由的问题。我们需要分析每个选项，并理解为什么“下一跳地址”是必需的。

A. 安全级别：
安全级别在Cisco防火墙配置中通常用于定义不同接口或区域之间的信任程度，用于实现区域间访问控制（如zone-pair和安全策略）。但它与静态路由配置无直接关系。静态路由主要关注的是数据包如何根据目的地址被转发，而不是安全控制。
B. 下一跳地址：
下一跳地址是静态路由配置中的核心要素。它指定了数据包在到达目的网络前应该被转发到的下一台设备的IP地址。没有正确的下一跳地址，防火墙无法知道如何将数据包转发到目标网络。因此，这是配置静态路由时必需的。
C. 访问列表：
访问列表（ACL）用于控制进出网络的数据流，基于源地址、目的地址、端口号等条件过滤数据包。虽然ACL在网络安全中非常重要，但它们与静态路由的配置没有直接关系。静态路由关注的是数据包的转发路径，而不是是否允许数据包通过。
D. 转换地址：
转换地址通常指的是NAT（网络地址转换）配置中的地址转换。NAT用于改变数据包的源或目的IP地址，以实现私有地址和公有地址之间的转换。这与静态路由的配置不直接相关。静态路由处理的是数据包基于目的地址的转发决策，而不是地址转换。

综上所述，配置静态路由时，防火墙需要知道数据包的下一跳地址，以便正确地将数据包转发到目标网络。因此，正确答案是B. 下一跳地址。