填空题 OSI体系结构中，N层通过（）操作得到N－1层提供的服务。

填空题 VLAN的TAG、MPLS的标签、GRE的封装都会使数据帧增大，如果数据帧是不允许拆分的即DF位为（），大的数据帧可能被丢弃。

填空题 扩展访问控制列表，针对源或者目标地址、协议、TCP或者UDP的（）对流量进行过滤。