哪种网络设备会检查数据包状态以确定是否允许该数据包通过？

防火墙通过检查数据包的状态（例如，源IP、目的IP、端口号、协议以及连接状态）来决定是否允许数据包通过。这种检查被称为有状态检测（stateful inspection），它能有效防止未经授权的访问和恶意流量。二层交换机主要根据MAC地址转发数据帧，不检查数据包状态。LAN控制器用于管理无线接入点，不直接进行数据包过滤。负载均衡器将网络流量分配到多个服务器，以优化资源利用率和提高可用性，但其主要功能不是基于数据包状态进行安全过滤。