[判断题]包过滤防火墙工作在数据链路层，可以由一台路由器来实现。