多项选择题
当工作在透明模式下的防火墙接收到未知目的MAC地址的IP报文时，即不能根据目的MAC地址找到出接口，则防火墙根据配置情况可以用哪几种方式进行处理？（）
A.直接丢弃该未知目的MAC地址的IP报文。 B.向除接收到该报文的接口外的其它所有接口（接口必须属于某一安全*区域）广播ARP请求报文，并且丢弃原来的未知MAC地址的IP报文。收到ARP响应报文后，保存MAC地址和接口的对应关系。 C.将此未知目的MAC地址的IP报文从除接收接口外的其它所有接口（接口必须属于某一安全*区域）发送出去，待收到响应报文后，将建立MAC地址与接口之间的对应关系。 D.直接向除接收到该报文的接口外的其它所有接口转发
判断题 缺省情况下透明防火墙开启ARP学习功能。（）
判断题 基于MAC地址的访问控制列表必须工作在透明模式下。（）
多项选择题 缺省情况下，工作在透明模式的SecPath防火墙下面几种数据包是不转发的？（）
