问答题

【参考答案】

①不能彻底防止地址欺骗
②无法执行某些安全策略
③安全性较差
④一些应用协议不适合于数据包过滤
⑤管理功能弱