多项选择题

A.无法阻止IP欺骗
B.路由的过滤规则的
C.不支持应用层协议,无法反响基于应用层的攻击
D.实施的是静态的、固定的控制,不能跟踪TCP 状态