0994 计算机网络(网核)赵俐

《计算机网络》（本）期末综合练习题

课程号：02150 试卷号：0994 考试人数：考试专业：计算机网络（本）任课教师：赵俐

33

2018春计算机科学与技术本11 2016秋计算机本2人

2017秋计算机科学与技术10人）

2019年5月

（

0994

考核说明

本课程考核采用基于网络的形成性考核的方式：形成性考核成绩占总成绩的 30%，按百分制进行成绩评定。形成性考核包括 4 次阶段性形考，学生按照学习进度完成；终结性考试为对学生所学本课程知识的掌握程度而进行的考核，按百分制进行，占总成绩的 70%。形成性考核和终结性考核试题由课程组统一编制。本课程的考核成绩达到 60 分为合格，

终结性考核试题类型有：单项选择题、判断题、配对题、简答题。考试采用闭卷上机考试，由电大统一命题，考试时间为 60 分钟。

形考作业一

一、选择题

1、计算机网络的功能有（资源共享）。 2、网络资源子网负责（信息处理）。

3、通常按网络覆盖的地理范围分类，可分为局域网、（城域网）和广域网三种。

4、为了简化计算机网络的分析与设计，有利于网络的硬件和软件配置，按照计算机网络的系统功能，一个计算机网络中实现网络通信功能的设备及其软件的集合称为网络的（通信子网）。

5、为了简化计算机网络的分析与设计，有利于网络的硬件和软件配置，按照计算机网络的系统功能，把网络中实现资源共享功能的设备及其软件的集合称为（资源子网 ）。 6、计算机网络按网络的通信方式分类可以分为（点对点传输网络）和广播式传输网络两种。 7、（TCP ）是面向连接的协议，用三次握手和滑动窗口机制来保证传输的可靠性和进行流量控制。 8、（IP ）协议规定网际层数据分组的格式。

9、一个功能完备的计算机网络需要指定一套复杂的协议集。对于复杂的计算机网络协议来说，最好的组织方式是（层次结构模型）。

10、在ISO/OSI参考模型中，网络层的主要功能是（路由选择、拥塞控制与网络互连）。 11、用于将MAC地址转换成IP地址的协议一般为（RARP ）。 12、（实体）是计算机网络层次模型中每一层中用于实现该层功能的活动元素，包括该层上实际存在的所有硬件与软件，如终端、电子邮件系统、应用程序、进程等。 13、网络协议由语法、（语义 ）和语序三大要素构成。 14、（物理层）是OSI 参考模型的最低层，它直接面向原始比特流的传输。

15、（数据链路层）负责建立相邻节点之间的数据链路，提供节点间可靠的数据传输。 16、（应用层）是OSI 参考模型中最靠近用户的一层，负责为用户的应用程序提供网络服务。 17、（TCP/IP ）协议，它源于ARPANET网，现在已经成为Internet互联网的通信协议。 18、TCP/IP 协议简化了层次设备，由下而上分别为网络接口层、网络层、（传输层）、应用层。

19、通信系统传输的信号一般有（模拟）信号和数字信号两种表示方式。

20、数据通信按照信号传送方向和时间的关系，信道的通信方式可以分为三种：单工、半双工和（全双工）。

21、下列属于单工通信的是（广播）。 22、常用的数据交换技术有两大类：（电路交换）和存储转发交换。 23、信道的多路复用技术有（ 多路复用）、时分多路复用、波分多路复用和码分多路复用。 24、全双工通信支持下列（两个方向且同时）数据流。

25、在半双工通信方式中，信号可以双向传送，但必须交替进行，在任一时刻只能向一个方向传送。例如：（对讲机 ）。 二、判断题

26、资源共享和数据通信是计算机网络最基本的两大功能。（对） 27、计算机网络系统是由通信子网和数字子网组成的。（错）

28、 “通信子网”主要负责全网的数据通信，为网络用户提供数据传输、转接、加工和转换等通信处理工作。（对）

29、通信子网可分为点—点通信线路通信子网与广播信道通信子网两类。（对） 30、通常按网络覆盖的地理范围分类，可分为：局域网、星型网络和广域网三种。（错） 31、计算机网络按拓扑结构可分为：星型网络、总线型网络、树型网络、环型网络和网状型网络五种。（对）

32、应用层是OSI 参考模型中最靠近用户的一层，负责为用户的应用程序提供网络服务。（对）

33、TCP/IP 协议简化了层次设备，由下而上分别为网络接口层、网络层、传输层、会话层。（错）

34、对等实体之间交换数据或通信时所必须遵守的规则或标准的集合称为语义。（错） 35、面向连接的服务具有连接建立、数据传输和连接释放这三个阶段。（对）

36、TCP是面向无连接的协议，用三次握手和滑动窗口机制来保证传输的可靠性和进行流量、控制。（错） 37、实体是计算机网络层次模型中每一层中用于实现该层功能的活动元素，包括该层上实际存在的所有硬件与软件，如终端、电子邮件系统、应用程序、进程等。（对） 38、网络协议由语法、实体和语序三大要素构成。（错）

39、通信系统传输的信号一般有模拟信号和双向信号两种表示方式。（错）

40、数据通信按照信号传送方向和时间的关系，信道的通信方式可以分为两种：单工和全双工。（错）

41、在单工通信方式中，信号只能向一个方向传输。例如：无线广播电台的广播。（对） 42、通信线路的连接可以有多种形式，对于计算机局域网络，主要有点到点和广播两种连接方式。（错）

43、在信道中数据的传输方式有串行通信和并行通信两种。通常，并行通信用于较远距离的数据传输，而串行通信则用于较近距离的数据传输。（错） 44、光纤是迄今传输速率最快的传输介质，可以以每秒10GB的速度可靠的传递数据。（对） 45、常见的差错控制方法有表决法、回声法、ARQ、FEC、HEC等。（对）

形考作业二

一、选择题

1、局域网的分类，按网络的拓扑结构划分，可分为星型、（总线型）和环型局域网。 2、组建局域网的硬件设备主要有 (网络适配器)、中继器、集线器和以太网交换机等。 3、网络适配器又称（网卡），是计算机间进行网络互联的重要设备。 4、集线器工作于OSI模型的（物理层），其主要功能是对信号进行放大和整形。 5、交换机工作于OSI模型的（数据链路层）。交换机除了拥有集线器的所有功能外，还具有物理编址、网络拓扑结构、错误校验、帧序列以及流量控制等功能。 6、（介质访问控制方法）是指控制多个节点利用公共传输介质发送和接收数据的方法，是局域网最重要的一项基本技术。

7、以太网是基于（总线型）的广播式网络，网络上的所有站点共享传输介质和带宽。 8、网桥工作在（数据链路）层。

9、路由器主要功能有：网络互连、判断网络地址和选择网络路径、(网络管理 )。 10、（广域网）是将地理位置上相距较远的多个计算机系统，通过通信线路按照网络协议连接起来，实现计算机之间相互通信的计算机系统的集合。

11、 ( PPP )协议为基于点到点连接的多协议自寻址数据包的传输提供了一个标准方法。 12、根据网关的作用不同，可以将网关分为：（协议网关 ），应用网关 ，和安全网关。 13、（公用电话交换网），即我们日常生活中常用的电话网，是一种用于全球语音通信的电路交换网络，是目前世界上最大的网络。

14、基于交换式的以太网实现虚拟局域网主要有三种途径：基于（端口）的虚拟局域网、基于网卡的硬件地址的虚拟局域网和基于IP地址的虚拟局域网。 15、（网络适配器）插在计算机主板的扩展插槽中，是计算机与网络间联接的电气接口，即它一边通过计算机主板的扩展插槽与计算机主板相连，另一边通过其上的电气接口与传输介质相联。

16、局域网的分类，按网络的传输介质访问控制方式划分，可分为（以太网）、令牌环网和令牌总线网等。

17、网络互联有以下几种类型：（局域网之间的互联）、局域网与城域网的互联、局域网与广域网的互联 、远程局域网通过公网的互联和广域网与广域网的互联。 18、（网桥）的功能是将一个负载过重的网络分割成若干段，延伸网络的距离。

19、网关是互连网络中操作在OSI/RM模型中的（网络层）以上的具有协议转换功能设施。 20、路由器是实现网络互联的设备，作用于物理层、数据链路层和（网络层）。 二、判断题

21、基于交换式的以太网实现虚拟局域网主要有四种途径：基于端口的虚拟局域网、基于网卡的硬件地址的虚拟局域网、基于逻辑地址的虚拟局域网和基于IP地址的虚拟局域网。（错） 22、与有线局域网相相比，以太网的特点有安装便捷、使用灵活、经济节约和易于扩展。（错） 23、数据链路层的“链路管理”功能包括路由的建立、维持和释放。（错） 24、以太网支持多种传输介质类型。（对）

25、介质访问控制方法是局域网最重要的一项基本技术。（对）

26、交换机工作于OSI模型的物理层，可以将其看作是一个智能的集线器。（错） 27、集线器工作于OSI模型的数据链路层，其主要功能是对信号进行放大和整形。（错） 28、局域网的分类，按线路中传输的信号形式划分，可分为基带局域网和宽带局域网。（对） 29、局域网的分类，按网络的拓扑结构划分，可分为星型、树型和环型局域网。（错） 30、局域网的分类，按网络的传输介质划分，可分为双绞线局域网、同轴电缆局域网、光纤

局域网和网状局域网等。（错）

31、局域网之间的互联分为同构网的互联和异构网的互联。（对）

32、网络适配器主要功能有：网络互连、判断网络地址和选择网络路径、网络管理。（错） 33、网桥也称桥接器，是一种在数据链路层将两个网络互联的设备。（对） 34、点到点数据链路层协议为基于点到点连接的多协议自寻址数据包的传输提供了一个标准方法。（对）

35、PPP协议为物理层协议。（错）

36、IP网，即我们日常生活中常用的电话网，是一种用于全球语音通信的电路交换网络，是目前世界上最大的网络。（错）

37、路由器是实现网络互联的设备，作用于物理层、数据链路层和网络层。（对） 38、NAT实现方式有静态NAT，动态NAT 和端口多路复用地址转换三种技术类型。（对） 39、所谓的NAT技术，就是指在一个网络内部，根据需要不经申请自定义IP地址。（对） 40、IPV6地址采用128位二进制结构。（对）

形考作业三

一、选择题

1、UDP提供面向（无连接）的传输服务。

2、能够把域名转换成为网络可以识别的IP地址的协议是（DNS）。

3、以下哪个不是FTP的目标（把域名转换成为网络可以识别的IP地址）。 4、在Internet中能够提供任意两台计算机之间传输文件的协议是（FTP ）。 5、在 TCP/IP 参考模型中TCP协议工作在：（传输层 ） 6、下列哪个地址是电子邮件地址(CSSC@163.NET )。 7、TCP提供面向（连接）的传输服务。

8、动态主机配置协议DHCP，它工作在OSI的( 应用层 )，是一种帮助计算机从指定的DHCP服务器获取它们的配置信息的协议。

9、根据病毒存在的媒体，病毒可以划分为（网络病毒 ）、文件病毒、引导型病毒和混合型病毒。 10、（非对称 ）密钥加密 ，是指加密解密双方拥有不同的密钥。 11、（ 防火墙 ）是在网络之间执行安全控制策略的系统，它包括硬件和软件。 12、( 计算机病毒 ) “指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 13、（ 网络管理 ）是指网络使用期内为保证用户安全、可靠、正常使用网络服务而从事的全部操作和维护性活动。 14、国际标准化组织ISO 定义了网络管理的五个功能域：故障管理、配置管理、计费管理、性能功能和（ 安全管理 ）。 15、（安全管理 ）的目的是确保网络资源不被非法使用，防止网络资源由于入侵者攻击而遭到破坏。

16、信息在传输过程中遭受到的攻击类型有：（中断 ）、窃听、篡改、伪造。 17、目前Internet接入技术主要有：基于传统（电信网）的有线接入、基于有线电视网接入、以太网接入、无线接入技术和光纤接入技术。 18、（光纤接入网 ）就是指采用光纤传输技术的接入网，泛指本地交换机或远端模块与用户之间采用光纤通信或部分采用光纤通信的系统。 19、（网格）是指将分布在不同地理位置的计算资源包括CPU、存储器、数据库等，通过高

速的互联网组成充分共享的资源集成，从而提供一种高性能计算、管理及服务的资源能力。 20、（ ADSL ）是目前国际上用来对现有电话网络进行宽带改造的一种通信方式，是Internet的接入技术中最常用的一种。 二、判断题

21、UDP用户数据报只能提供不可靠的交付，发送数据之前不需要建立连接，减少了开销和发送数据之前的时延。（对）

22、TCP是TCP/IP体系中面向连接的传输层协议，它提供半双工的可靠交付的服务。（错） 23、域名管理系统DNS在互联网的作用是：把域名转换成为网络可以识别的存储地址。（错） 24、可靠、有效的传输数据是FTP的目标。（对）

25、Telnet是在Internet中为任意两台计算机提供传输文件的协议。（错） 26、www.crtvu.edu.cn是电子邮件地址。（错）

27、HTTP协议是用于从WWW服务器传输超文本到本地浏览器的传送协议。（对） 28、Telnet协议可以工作在任何主机或任何终端之间。（错）

29根据病毒存在的媒体，病毒可以划分为：网络病毒，软件病毒，引导型病毒和混合型病毒、。（错）

30、防火墙是在网络之间执行安全控制策略的系统，它包括硬件和软件。（对） 31、计算机病毒不能够自我复制。（错）

32、性能管理用于对系统运行及通信效率等系统性能进行评价。（对）

33、网络安全技术可分为身份验证技术、中断再传技术、三次握手技术和信息伪装技术四大类。（错） 34、防火墙技术根据其防范的方式和侧重点的不同而分为基于包过滤和基于代理服务两大类。（对）

35、信息传输过程中可能会遭受到非法用户不同类型的攻击，基本类型有：复制、窃听、篡改和伪造。（错） 36、计费管理是网络管理中最基本的功能之一，是对网络环境中的问题和故障进行定位的过程。（错）

37、目前Internet接入技术主要有：基于数字网的有线接入、基于有线电视网接入、以太网接入、无线接入技术和光纤接入技术。（错）

38、VDSL是目前国际上用来对现有电话网络进行宽带改造的一种通信方式,是接入技术中最常用的一种。（错）

39、光纤接入网就是指采用蓝牙传输技术的接入网。（错）

40、网格是指将分布在不同地理位置的计算资源包括CPU、存储器、数据库等，通过互联网组成相对的资源网。（错）

形考作业四

实验时间： 参加人数：

一、实验名称：简单以太网的组建 二、实验内容：

1．观察教学机房，了解计算机网络结构，并画出计算机网络拓扑结构图。

2．了解计算机网络中的网络设备，并了解每台计算机上使用的网络标识、网络协议。 3．制作 2 根直通双绞线和 2 根交叉线，并测试。

4．分别用制作好的直通线、交叉线以及串口线、并口线，连接两台计算机。

三、实验步骤：

1. 教学机房网络拓扑结构

观察计算机教学机房的计算机网络的组成，并画出网络拓扑结构图。

（1）记录联网计算机的数量、配置、使用的操作系统、网络拓扑结构、网络建成的时

间等数据。

（2）了解教学机房设备是如何互联的。

（3）认识并记录网络中使用的其他硬件设备的名称、用途和连接的方法。 （4）根据以上数据及观察结果画出拓扑结构图。 （5）分析网络使用的结构及其所属类型。

（6）打开计算机进入系统，查看计算机的网络参数，记录主要网络配置参数。 2. 直通线的制作

按照 EIA/TIA 568B 的标准，制作两段直通线。

（1）利用双绞线拨线器将双绞线的外皮除去 2～3cm。有些双绞线电缆内含有一条柔

软的尼龙绳，若在剥除双绞线的外皮时，裸露出的部分太短，可紧握双绞线外皮，再捏住尼龙线的下方剥开。

（2）将裸露的双绞线中的橙色对线拨向自己的前方，棕色对线拨向自己的方向，绿色

对线拨向自己的左方，蓝色对线拨向右方。

（3）将绿色对线和蓝色对线放在中间位置，橙色对线和棕色对线保持不动，即放在靠

外的位置。

（4）小心拨开每一对线，而不必剥开各对线的外皮。特别注意的是，绿色条线应跨越

蓝色对线。正确的线序是：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。这里最容易犯错的是将白绿线与绿线相邻放在一起，如图 1-1 所示。 图 1-1 直通线排线方式

（5）将裸露出的双绞线用剪刀或斜口钳剪下只剩下约 14mm 的长度。最后再将双绞

线的每一根线依序放入 RJ-45 接头的引脚内，第一只引脚内应该放白橙色的线，其余类推。

（6）确定双绞线的每根线已经正确放置后，就可以用 RJ-45 压线钳压接 RJ-45 接头

了，要确保每一根线与接头的引脚充分接触。 （7）按照相同的方法制作另外一端。

（8）用测线仪测试做好的网线，看看自己做的网线是否合格。打开测线仪电源，将网

线插头分别插入主测试器和远程测试器，主机指示灯从 1～8 逐个顺序闪亮，如远程测试器也按 1～8 的顺序依次闪亮则合格。如果接线不正常，则按下述情况显示。

① 有一根网线如 2 号线断路时，主测试仪和远程测试端 2 号灯都不亮。 ② 当有几条线不通时，这几条线的灯都不亮；当网线中少于 2 根线连通时，所有灯都不亮。

③ 两头网线乱序，如 2、5 线乱序时，显示如下：

主测试器：1－2－3－4－5－6－7－8； 远程测试端：1－5－3－4－2－6－7－8； ④ 网线有 2 根短路时，则主测试器显示不亮，而远程测试端显示短路的 2 根

线的灯都

（9）按以上方法再做一根网线。 3. 交叉线的制作

按照交叉线的接线法，一端采用 EIA/TIA 568B 的接法，另一端采用 EIA/TIA

568A 接法，制作两根交叉线。

（1） 其中一端参考直通双绞线的制作方法制作，如图 1-1 所示。

（2）与直通双绞线不同的是，交叉线的另一端采用了 EIA/TIA 568A 标准，将原来

第 1只脚的线和第 3 脚的线对调，将原来第 2 只脚的线和第 6 脚的线对调，正确的线序是：白绿、绿、白橙、蓝、白蓝、橙、白棕、棕。按照这个顺序用 RJ-45 压线钳压接 RJ-45 接头，要确保每一根线与接头的引脚充分接触。 图 1-2 交叉线一端排线方式

（3）用测线仪测试做好的网线，看看自己做的网线是否合格。打开测线仪电源，将

网线插头分别插入主测试器和远程测试器，主机指示灯从 1～8 逐个顺序闪亮，如果合格，则远程测试器显示：3－6－1－4－5－2－7－8。

（4）按以上方法再做一根网线。 4．简单网络组建 （1）用制作好的两根直通线把两台电脑和集线器连接起来，构成一个简单的局域网。

（2）利用 ping 命令或通过网上邻居来判断这一网络的连通性。如不能连通，拔下

再试，直到连通。

（3）拔下直通线，用一根交叉线将两台计算机连接起来，利用 ping 命令或通过网

上邻居来判断这一网络的连通性。如不能连通，拔下再试，直到连通。 （4）认识串口线和并口线。了解并检查各针孔的连接方法是否正确。 （5）关闭计算机。

（6）拔下网线，在关机状态将串口线插在 COM1 口上，连接好两台计算机。

（7）打开计算机电源，开机后打开控制面板，双击“网络和拨号连接”窗口中的“新

建连接”，在弹出的窗口中填入区号后按“确定”。 （8）单击“网络连接向导”，点“下一步”。 （9）选择“直接连接到另一台计算机”，单击“下一步”。

（10）确定计算机担任的角色，一台担任主机，另一台担任来宾，单击“下一步”。 （11）选择对应的端口。 （12）在主机上指定允许连接到主机的用户，在客户机上选择“所有用户使用新连接，

或只是自己使用”，进入下一步。最后单击“完成”按钮。

（13）在客户机上，双击“网络和拨号连接”窗口中新建的连接，输入账号和密码后

单击连接。

（14）连接成功后查看网上邻居访问对方的共享资源。

（15）关机后改用串口线连接在 LPT1 后按上面步骤再做连接。 四、实验总结：（不少于200字）

简答题

1、局域网的连接设备有哪些？它们工作在OSI模型的哪一层？

答：组建局域网的硬件设备主要有网络适配器、中继器、集线器、以太网交换机等。在OSI模型中，网络适配器工作在数据链路层，中继器工作在物理层，集线器工作在物理层，交换机工作在数据链路层。

2、简答CSMA/CD的访问控制步骤？

答：CSMA/CD方法发送数据时是按照以下四个步骤进行的： ①如果网络上共享的传输介质空闲，就发送信息，否则就等待； ②在发送开始后的一段时间T内，监听总线，判断是否有冲突；

③如果在T时间内没有检测到冲突，就获得对信道的使用权，停止监听，继续发送信息，直到传输结束；

④如果检测到冲突，则停止发送，并发出一个阻塞信号。经过一个随机长度的时间段后，再从新开始步骤①。

3、简答令牌环技术的原理。

答：在令牌环网络中，传递一个称为“令牌(Token)”的帧，收到此令牌的节点，检查令牌是否闲置。若为闲置则将数据填入令牌中，并设置为忙碌，接着将令牌传给下一个节点。

由于令牌已经设置为忙，下一个节点只能将帧传下去，直到目的端，目的节点会将此帧内容接收，并置令牌为收到，传向下一个节点。

当令牌绕了一圈回到源节点时，源节点清除令牌中的数据，将此令牌设置为闲置并传给下一个节点。

4、简答数据传输速率的概念。

答：数据传输速率也称为比特率，是指信道每秒所能传输的二进制比特数，记为bps。常见的单位有：Kbps、Mbps、Gbps等，1Kbps=1024bps，1Mbps=1024Kbps，1Gbps=1024Mbps。

5、计算机网络基本组成是什么？

答：计算机网络系统是由通信子网和资源子网组成的。计算机网络首先是一个通信网络，各计算机之间通过通信媒体、通信设备进行数据通信，其次，在此基础上各计算机可以通过网络软件共享其它计算机上的硬件资源、软件资源和数据资源。 6、计算机网络的定义是什么？ 答：计算机网络是就是利用通信设备和线路将地理位置不同的、功能的多个计算机系统互连起来，以功能完善的网络软件（即网络通信协议、信息交换方式、网络操作系统等）实现网络中资源共享和信息传递的系统。

7、列出主要的网络互连设备，以及它们工作的OSI协议层？

答：网络互连设备主要有网桥、路由器和网关。其中，网桥工作在OSI协议的数据链路层；路由器是实现网络互联的设备，作用于物理层、数据链路层和网络层；网关是互连网络中操作在OSI/RM模型中的网络层以上的具有协议转换功能设施。 8、OSI/RM与TCP/IP参考模型的相似点。

答：OSI/RM 模型和TCP/IP 模型有许多相似之处，具体表现在：两者均采用了层次结构，存在相类似的传输层和网络层；两者都有应用层，虽然所提供的服务有所不同；均是一种基于协议数据单元的包交换网络，作为概念上的模型和事实上的标准，具有同等的重要性。 9、什么是单工通信、半双工通信和全双工通信？各有何特点？

答：数据通信按照信号传送方向和时间的关系，信道的通信方式可以分为三种：单工、半双工和全双工。

单工通信：在单工通信方式中，信号只能向一个方向传输。例如：无线广播电台的广播、电视播放。

半双工通信：在半双工通信方式中，信号可以双向传送，但必须交替进行，在任一时刻只能向一个方向传送。例如：对讲机。

全双工通信：在全双工通信方式中，信号可以同时双向传送数据。例如：以太网通信。 10、什么是多路复用？常用的多路复用技术有哪些？

答：为了提高通信系统传输信息效率，通常通过信源压缩技术和信道利用技术来实现。信道利用技术又称为多路复用技术，多路复用包括信号复合、复合信号传输和信号分离三个过程。多路复用技术有频分多路复用、时分多路复用、波分多路复用和码分多路复用几种。 11、什么是广域网？它有哪些主要类型？典型的广域网有哪些？ 答：广域网是将地理位置上相距较远的多个计算机系统，通过通信线路按照网络协议连接起来，实现计算机之间相互通信的计算机系统的集合。

广域网能够连接距离较远的节点。广域网可以被划分为：电路交换网、分组交换网和专用线路网等。

答：广域网在现代生活中应用相当广泛，Internet就属于一种典型的广域网。几种比较经典的广域网，包括数字数据网、公用电话交换网以及宽带广域网。 12、什么是网络互连？网络互连的主要类型有哪些？

答：网络互连是指通过采用合适的技术和设备，将不同地理位置的计算机网络连接起来，形成一个范围更大、规模更大的网络系统，实现更大范围的资源共享和数据通信。

网络互连的类型有：局域网之间的互联、局域网与城域网的互联、局域网与广域网的互联、远程局域网通过公网的互联和广域网与广域网的互联。 13、什么是计算机网络？它由哪几部分组成？ 答：计算机网络是就是利用通信设备和线路将地理位置不同的、功能的多个计算机系统互连起来，以功能完善的网络软件（即网络通信协议、信息交换方式、网络操作系统等）实现网络中资源共享和信息传递的系统。

计算机网络系统是由通信子网和资源子网组成的。计算机网络首先是一个通信网络，各计算机之间通过通信媒体、通信设备进行数据通信，其次，在此基础上各计算机可以通过网络软件共享其它计算机上的硬件资源、软件资源和数据资源。 14、数据交换技术的分类

答：常用的数据交换技术有两大类：电路交换和存储转发交换。

电路交换：电路交换，是目前电话系统中使用的交换方式。电路交换的主要特点就是由交换机负责在两个通信站点之间建立一条物理的固定传输通路，直到通信完毕后再拆除，在通信期间始终由一对用户固定占用。

存储转发交换：存储转发交换的主要原理是：把待传送的信息在交换设备控制下，先在数据缓冲区存储起来，等到信道空闲时再转发出去。与电路交换相比，存储转发交换具有在通信时不需要一条专用的通路，提高了信道的利用率，以及建立电路延迟小、可进行差错控制等优点。 存储转发交换方式又可以分为报文交换和报文分组交换两种方式。 15、说明无连接的服务和面向连接的服务的主要区别。

答：所谓连接，就是两个对等实体为进行数据通信而进行的一种结合。面向连接的服务是在数据交换之前必须先建立连接。当数据交换结束后，则应终止这个连接。而在无连接服务的情况下，两个实体之间的通信不需要实现建立好一个连接，因此其下层的有关资源不需要实现进行预定保留。这些资源将在数据传输时动态地进行分配。面向连接的服务最大的特点是能够保证接收和发送的顺序一致，但不一定保证可靠的服务质量，无连接的服务不保证接收和发送的顺序一致，也不保证可靠的服务质量，且在不进行数据交换时，两个通信实体不需要同时活跃。

16、TCP与UDP的主要区别。

答：TCP和UDP都是传输层协议。其中TCP是一个面向连接的协议，允许从一台机器发出的字节流无差错地发往互联网上的其它机器。TCP还要处理流量控制，避免快速发送方向低速接收方发送过多报文而使接收方无法处理。而UDP是一个不可靠的无连接协议，用于不需要TCP的排序和流量控制而自己完成这些功能的应用程序。 17、通信子网的主要功能是什么？ 答：“通信子网”主要负责全网的数据通信，为网络用户提供数据传输、转接、加工和转换等通信处理工作。

18、资源子网的主要功能是什么？ 答：“资源子网”主要负责全网的信息处理，为网络用户提供网络服务和资源共享功能等。它主要包括网络中所有的主计算机、I/O设备和终端，各种网络协议、网络软件和数据库等。 19．OSI参考模型包括哪7层？简单画出各层的顺序关系

OSI参考模型采用分层的结构化技术，将整个网络的功能划分为七个层次，从低到高为：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。

应用层 表示层 会话层 传输层 网络层 链路层 物理层

20．TCP/IP参考模型包括哪几层？简单画出各层的顺序关系。

TCP/IP参考模型共有四层：传输层、应用层、网络层、物理层。

应用层 传输层 网络层 链路层 21．FTP协议的目标有哪几点？ 答：FTP的目标有：

在主机之间共享计算机程序或数据； 让本地主机间接地使用远程计算机；

向用户屏蔽不同主机中各种文件存储系统的细节； 可靠、有效地传输数据。

22．FTP具有高效的传输数据、允许远程访问文件等优点，同时也有一些缺点，具体有哪些？

答：FTP的缺点：

FTP用户密码和文件内容都使用明文传输，可能会产生安全性问题； 由于需要开放一个随机端口来建立连接，当防火墙存在时，客户端很难过滤处于主要模式下的FTP数据流；

服务器可能会被告知连接一个用户计算机的保留端口。

23．Telnet远程登录的根本目的是使本地用户访问远程资源。主要用途表现在哪些方面？

答：主要用途表现在：

远程登录缩短了空间距离；

远程登录计算机具有广泛的兼容性； 通过Telnet访问其他因特网服务。 24. HTTP协议的主要特点有哪些？ 答：HTTP的主要特点概括如下： (1) 支持客户/服务器模式。

(2) 简单快速：客户向服务器请求服务时，只需传送请求方法和路径。 (3) 灵活：HTTP允许传输任意类型的数据对象。

(4) 无连接：无连接的含义是每次连接只处理一个请求。 (5) 无状态：无状态是指协议对于事务处理没有记忆能力。 25．计算机病毒的定义和分类。

答：计算机病毒，指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。

根据病毒存在的媒体，病毒可以划分为：网络病毒、文件病毒、引导型病毒、混合型病毒；

根据病毒传染的方法可分为：驻留型病毒、非驻留型病毒；

根据病毒破坏的能力可划分为：无害型、无危险型、危险型、非常危险型。2．什么是26.网络攻击？常见的网络攻击形式有哪些类型？ 答：网络攻击是指某些个人或组织以非法窃取信息或破坏信息为目的试图侵入网络、滥用网络、破坏网络或影响网络正常运行的行为。 网络攻击通常可分为以下两种类型：

（1）服务攻击：对网络提供某种服务的服务器发起攻击，造成该网络的“拒绝服务”，

使网络工作不正常;

（2）非服务攻击：不针对某项具体应用服务，而是基于网络层等低层协议而进行的，使得网络通信设备工作严重阻塞或瘫痪。 27．网络管理包括哪几个功能域？

答：国际标准化组织ISO 定义了网络管理的五个功能域： （1）故障管理 （2）配置管理 （3）计费管理 （4）性能功能 （5）安全管理。

28．Internet的接入方式有哪几种？ 答：Internet的接入方式有：

（1）基于传统电信网的有线接入；

（2）基于有线电视网（Cable Modem）接入； （3）以太网接入； （4）光纤接入技术； （5）无线接入技术。

29. 目前主要有哪些无线接入技术？

答：无线接入的实现主要基于以下几种类型的技术： （1）蜂窝技术 （2）数字无绳技术 （3）点对点微波技术 （4）卫星技术 （5）蓝牙技术

30. 什么是VLAN?

答：VLAN全称Virtual Local Area Network（虚拟局域网），是指在交换局域网的基础上，通过网络管理软件划分的可跨越不同网段、不同网络端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。

31．简述CSMA/CD工作过程。

答案：CSMA/CD是一种局域网的共享介质协议，它是基于竞争机制的，其工作过程如下：

（1）发送站发送时首先侦听载波（载波检测）。

（2）如果网络（总线）空闲，发送站开始发送它的帧。

（3）如果网络（总线）被占用，发送站继续侦听载波并推迟发送直至网络空闲。 （4）发送站在发送过程中侦听碰撞（碰撞检测）。

（5）如果检测到碰撞，发送站立即停止发送，这意味着所有卷入碰撞的站都停止

发送。

（6）每个卷入碰撞的站都进入退避周期，即按照一定的退避算法等一段随机时间

后进行重发，亦即重复上述1-6步骤，直至发送成功。

32．简述NAT的实现方式。

答：所谓的NAT技术，就是通过具有NAT功能的设备实现内网的IP地址与公网的地址之间

的相互转换，将大量的内网IP地址转换为一个或少量的公网IP地址，减少对公网IP地址的占用。

当内部网络中的一台主机想传输数据到外部网络时，它先将数据包传输到NAT路由器上，路由器检查数据包的报头，获取该数据包的源IP信息，并从它的NAT映射表中找出与该IP匹配的转换条目，用所选用的内部全局地址（全球唯一的IP地址）来替换内部局部地址，并转发数据包。

当外部网络对内部主机进行应答时，数据包被送到NAT路由器上，路由器接收到目的地址为内部全局地址的数据包后，它将用内部全局地址通过NAT映射表查找出内部局部地址，然后将数据包的目的地址替换成内部局部地址，并将数据包转发到内部主机。

33．按照网络服务方式的不同可以将网络分为三类，C/S、B/S和P2P,请解释它们的含义和

内容？

答：计算机网络按网络的服务方式分类可以分为：客户机/服务器模式、浏览器/服务器模式和对等网三种。

（1） 客户机/服务器（client/server C/S）模式：在客户机/服务器（C/S）模式中，服务器

指的是在网络上可以提供服务的任何程序（计算机），客户指的是向服务器发起请求并等待响应的程序（计算机）。服务器一般以并发服务器的方式随系统启动而启动，当无请求时，服务器处于等待状态；当请求到达时，服务器为其产生一个子进程，处理这个请求并做出响应； （2） 浏览器/服务器（B/S）模式是因特网上使用的模式。这种模式最主要的特点是与

软硬件平台无关性，把应用逻辑和业务处理规则放在服务器一侧。 （3） 对等网（Peer to Peer）是指系统内每台计算机的“地位”是平等的，允许每台计

算机共享其它计算机内部的信息资源和硬件资源；对等网内的计算机一般类型相同，甚至操作系统也相同。

34．从计算机网络定义来看，网络主要涉及哪四个方面的问题？

答：计算机网络是就是利用通信设备和线路将地理位置不同的、功能的多个计算机系统互连起来，以功能完善的网络软件（即网络通信协议、信息交换方式、网络操作系统等）实现网络中资源共享和信息传递的系统。

从定义中看出涉及到四个方面的问题： （1） 至少两台计算机以及其他设备（如打印机、外接硬盘等）互联。 （2） 通信设备与线路介质。 （3） 网络软件，通信协议和NOS （4） 联网计算机的“自治”性。 35．若通信协议使用的生成多项式为G（x）＝ x5 + x3 + x + 1，若接收方接收到的比特串是101000110101101，问传输过程有无差错。若正确，指出冗余位和信息位。

答：生成多项式为G（x）＝ x5 + x3 + x + 1，可以表示为：101011，用101011去除接收到的数据101000110101101，得到余数为0。判定传输正确。

因为G(x)是5次多项式，即r=5，冗余位为5位，即接收到的比特串的后5位01101为冗余码。信息位就是1010001101。

36．对于子网掩码为255.255.252.224的C类网络地址，能够创建多少个子网并简述理由？

答：6个子网，224可表示为二进制11100000， 对于C类地址有3位可以表示子网，去除全0和全1以外，所以3位可以有6个子网划分。

37．简述TCP/IP协议帧类型。

答：网络上发送的所有TCP/IP协议帧都是下述三种类型之一：广播（broadcast）、多播（multicast）

和单点播送（直接的，unicast），其中：

（1）Broadcast帧通过目标地址FFFFFFFFFFFF发送到网上的所有主机。网络上所有主机都响应这种类型的帧。

（2）Multicast帧被交付给网络上的一组主机。每台主机必须通过注册多播地址，才能接受指定多播地址的帧。

（3）Unicast（直接的）帧是最常见的帧类型。这些帧交付给网络上的一个具体硬件地址。其他所有的主机将丢弃这个帧。

一些概念的解释

计算机网络的功能

无论从计算机网络的历史发展还是目前乃至将来的应用，计算机网络的主要功能都是一样的，可以概括地包含以下几个方面。 资源共享

在计算机网络世界中，可以共享的资源很多，从大型的数据库、巨型计算机到一部打印机、一个U盘。这些资源并非为每一用户本地计算机所拥有，但很有必要为他人所用，实行资源共享。网络资源包括有以下几类：

（1） 数据：通常是指保`存在数据库中、磁盘陈列、磁带、光盘等介质上的原始数据，

如卫星云图数据、人体数据、海洋数据、地质数据等。 （2） 信息：是指用语言、文字、数字、符号、图象、声音、情景、表情、状态等方式

传递的内容。它来源于对数据的处理。如气象信息、各类数据库信息等 （3） 软件：大量昂贵的应用软件，如动漫制作软件、网络杀毒软件、大型数据库软件

等，允许网络上的多个用户同时使用，不必担心侵犯版权和数据完整性，能达到节省投资的目的。 （4） 硬件设备：网络共享的硬件通常是指那些价格不菲或利用率不高的设备，如打印

机、超级计算机、图形工作站、磁盘阵列、绘图仪等。还包括通信线路和设备，如DDN专线、路由器、网关、访问服务器，主干线路（光纤）、配线架、交换机等。

资源共享的结果是避免重复投资和劳动，从而提高了资源的利用率，使系统的整体性能价格比得到改善。 数据通信

数据通信是计算机网络的最基本功能。它也为资源共享提供了一个基础平台，所有的资源共享都是建立在数据通信的基础上。数据通信包括数据传输交换时的格式、传输差错时的控制、传输速度的匹配约定等。同时较之资源共享功能不同，计算机网络为人们提供了丰富多彩的通信业务模式，归纳起来可以有以下几类：

（1） 信息查询与检索，如基于WWW的Google, Yahoo等。 （2） 文件传输与交换，例如FTP等

（3） 电子数据交换(EDI) （4） 电子邮件（E-mail） （5） 远程登录（Telnet）

（6） 信息点播，如视频点播VOD （7） 远程教学 （8） 可视会议 （9） 虚拟现实 （10） 办公自动化（OA） （11） 电子公告牌BBS,QQ聊天等 （12） 交互式网络游戏 集中管理

计算机网络技术的发展和应用，已使得现代办公、经营管理等发生了很大的变化。目前，已经有了许多MIS系统、OA系统等，通过这些系统可以将地理位置分散的生产单位或业务部门连接起来进行集中的控制和管理，提高工作效率，增加经济效益。同时有些贵重的设备可以不受地域的，进行集中管理，共享运行环境，节省运营和管理成本，提高设备利用率。 增加可靠性

在一个系统内，单个部件或计算机的暂时失效必须通过替换资源的办法来维持系统的继续运行。但在计算机网络中，每种资源（尤其程序和数据）可以存放在多个地点，而用户可以通过多种途径来访问网内的某个资源，从而避免了单点失效对用户产生的影响。例如数据的异地备份，计算机集群工作，计算机网格等。 提高系统处理能力

单机的处理能力是有限的，且由于种种原因（例如时差），计算机之间的忙闲程度是不均匀的。从理论上讲，在同一网内的多台计算机可通过协同操作和并行处理来提高整个系统的处理能力，并使网内各计算机负载均衡。

由于计算机网络具备上述功能，因此可以得到广泛的应用。在银行利用计算机网络进行业务处理时，可使用户在异地实现通存通兑，还可以利用地理位置的差异增加资金的流通速度。例如，地处美国的银行晚上停止营业后将资金通过网络转借给新加坡的银行，而此刻新加坡正是白天，新加坡银行就可在白天利用这些资金，到晚上再归还给美国的银行，从而提高了资金的利用率。

使用网络的另一个主要领域是访问远程分布数据库。人们可以坐在家里向世界上任何地方预订飞机票、火车票、汽车票、轮船票，向饭店、餐馆和剧院订座，并且立即得到答复。

所以SUN公司提出网络就是计算机的理念，网络使得计算机可以在任何地方、任何时间为任何一个人服务。

安全功能

计算机网络从诞生之日就交织着资源共享和资源安全的这一对矛盾，计算机网络安全也随着计算机网络的普及越来越显得重要和不可或缺。它也是计算机网络本身必须具备的基本功能，没有它就不能称之为网络。从早期的用户权限密码确认到认证中心的用户认证、网络杀毒、防火墙的设置、VPN（虚拟专网），都体现了计算机网络所必须具备的安全功能。也正是计算机网络具有这种安全功能，人们才有可能放心地进行网络购物、交易，才可以进行远程医疗、远程协同作业。 计算机网络的组成

计算机网络系统是由通信子网和资源子网组成的。计算机网络首先是一个通信网络，各计算机之间通过通信媒体、通信设备进行数据通信，其次，在此基础上各计算机可以通过网络软件共享其它计算机上的硬件资源、软件资源和数据资源。为了简化计算机网络的分析与设计，有利于网络的硬件和软件配置，按照计算机网络的系统功能，一个计算机网络中实现网络通信功能的设备及其软件的集合称为网络的通信子网，而把网络中实现资源共享功能的设备及其软件的集合称为资源子网。  “资源子网”

主要负责全网的信息处理，为网络用户提供网络服务和资源共享功能等。它主要包括网络中所有的主计算机、I/O设备和终端，各种网络协议、网络软件和数据库等。而“通信子网”主要负责全网的数据通信，为网络用户提供数据传输、转接、加工和转换等通信处理工作。它主要包括通信线路（即传输介质）、网络连接设备（如网络接口设备、通信控制处理机、网桥、路由器、交换机、网关、调制解调器和卫星地面接收站等）、网络通信协议和通信控制软件等。

 计算机网络的定义

计算机网络是就是利用通信设备和线路将地理位置不同的、功能的多个计算机系统互连起来，以功能完善的网络软件（即网络通信协议、信息交换方式、网络操作系统等）实现网络中资源共享和信息传递的系统。

从定义中看出涉及到四个方面的问题： （5） 至少两台计算机以及其他设备（如打印机、外接硬盘等）互联。 （6） 通信设备与线路介质。 （7） 网络软件，通信协议和NOS

联网计算机的“自治”性，主要是为了将计算机网络与主机加终端构成的分时系统，以及与主机加从属计算机构成的主从式系统区分开。如果一台计算机带多台终端和打印机，这种系统通常被称为多用户系统，而不是计算机网络；而由一台主控机带多台从控机构成的系统，是主从式系统，也不是计算机网络。 网络互连的类型

计算机网络有局域网（LAN）、城域网（MAN）、广域网（WAN），网络互联主要是这几种网络之间的互联，网络互联有以下几种类型。

(1) 局域网之间的互联（LAN－LAN）

局域网之间的互联分为同构网的互联和异构网的互联：

1) 同构网络的互联是指互联的网络具有相同的体系结构，使用相同的通信协议，所呈现的界面也相同。

2) 异构网的互联是指网络具有不同的性质和结构，使用的通信协议也不同，这些差异可能是完全不同，也可能是部分差异。这种网络间进行通信时，必须进行协议的转换。

(2) 局域网与城域网的互联（LAN－MAN） 城域网是介于广域网和局域网之间一种网络。覆盖的地理范围大约是几十公里。局域网通过网络互联设备与城域网相联，从而使局域网内的计算机能够访问城域网中的资源。

(3) 局域网与广域网的互联（LAN－WAN） 局域网通过网络互联设备与广域网相联，从而使局域网内的计算机能够访问广域网中的资源。

(4) 远程局域网通过公网的互联（LAN－WAN－LAN）

当一个单位分布在很广的地理范围时，如处于不同城市，甚至不同国家，其所属各部分网络之间必然相距甚远，则需要通过广域网WAN来互联。

(5) 广域网与广域网的互联（WAN－WAN）

广域网之间的互联可以采用无连接的网际互联方式或面向连接的网际互联方式进行联接。

网桥的特点

(1) 网桥能延伸网络的距离并能隔离网段，对不需要转发的数据帧进行过滤，缩小了冲突域，有效的提高了网络流量，改善了网络的性能和安全性。

(2) 网桥可以互联传输介质不同、介质访问控制方式不同的网络。但不能互联网络层以上协议不同的网络。

(3) 网桥不能隔离广播，即不能对广播数据包进行过滤，因此它也不能控制广播风暴。广播风暴需要通过更高层互联设备才能解决。

(4) 网桥没有路由功能，当存在多条路径时，它只能用某一固定的路径转发数据帧。 路由器

所谓“路由”，是指把数据从一个地方传送到另一个地方的行为和动作。而路由器，正是执行这种行为动作的设备，是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读懂”对方的数据，从而构成一个更大的网络。

路由器是实现网络互联的设备，作用于物理层、数据链路层和网络层。通过网络层互联设备转发数据包时，需要识别网络的第三层地址，以决定一个数据包如何重新包装和发送。

路由器互联的各网络，它们的网络层使用路由协议而且传输层以上使用的协议必须是相同的。而它们在物理层、数据链路层使用的协议可以是相同的，也可以是不相同的。路由器丢弃所有的广播帧，可以隔离多个局域网之间的广播信息，达到抑制广播风暴的目的。 网关

高层互联是指互联传输层以上各层协议不同的网络，其主要互联设备是网关。

网关，又称协议转换器，是互连网络中操作在OSI/RM模型中的网络层以上的具有协议

转换功能设施。网关不一定是一台设备，它是能够连接不同网络的软硬件结合的产品，也可能是在一台主机中实现网关功能。网关工作在OSI/RM模型中的高三层，作用于整个OSI/RM模型的所有七层中。

网关用于异构网络的互连，所连接的网络可以使用不同的格式、通信协议或结构。其特点是具有高层协议的转换功能。它可以接收一种协议格式的数据包，在转发之前将它转换为另一种协议的数据包。

网关可以设在服务器、微机或大型机上。由于网关具有强大的功能并且大多数时候都和应用有关，它们比路由器的价格高些。另外，由于网关的传输更复杂，它们传输数据的速度要比网桥或路由器低一些，可能会造成网络堵塞。

网关的功能

网关主要有以下几种功能：

(1) 完成互联网络间协议的转化。 (2) 完成报文的存储转发和流量控制。

(3) 完成应用层的互通及互联网间网络管理功能。 (4) 提供虚电路接口及相应的服务。 TCP与UDP的选择

一般来说，TCP对应的是可靠性要求高的应用，而UDP对应的则是可靠性要求低、传输经济的应用。TCP支持的应用协议主要有：Telnet、FTP、SMTP等；UDP支持的应用层协议主要有：NFS（网络文件系统）、SNMP（简单网络管理协议）、DNS（主域名称系统）、TFTP（通用文件传输协议）等。 域名解析过程

DNS解析过程及原理：

第一步：客户机提出域名解析请求，并将该请求发送给本地的域名服务器。

第二步：当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该纪录项，则本地的域名服务器就直接把查询的结果返回。

第三步：如果本地的缓存中没有该纪录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域(根的子域)的主域名服务器的地址。

第四步：本地服务器再向上一步返回的域名服务器发送请求，然后接受请求的服务器查询自己的缓存，如果没有该纪录，则返回相关的下级的域名服务器的地址。

第五步：重复第四步,直到找到正确的纪录。

第六步：本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。 远程登录

登录的概念：分时系统允许多个用户同时使用一台计算机，为了保证系统的安全和记

帐方便，系统要求每个用户有单独的帐号作为登录标识，系统还为每个用户指定了一个口令。用户在使用该系统之前要输入标识和口令，这个过程被称为“登录”。

远程登录是指用户使用Telnet命令，使自己的计算机暂时成为远程主机的一个仿真终端的过程。仿真终端等效于一个非智能的机器，它只负责把用户输入的每个字符传递给主机，再将主机输出的每个信息回显在屏幕上。 防火墙

是在网络之间执行安全控制策略的系统，它包括硬件和软件，采用由系统管理员定义的规则，对一个安全网络和一个不安全网络之间的数据流加以控制。 防火墙的作用

(1)网络的安全屏障

防火墙能极大地提高内部网络的安全性，并通过过滤不安全的服务而降低风险。只有经过授权通信才能通过防火墙，所以网络环境变得更安全。同时防火墙可以保护网络免受基于路由的攻击。

(2)强化网络安全策略

通过以防火墙为中心的安全策略方案配置，能将很多安全控制如：口令、加密、身份认证等配置在防火墙上。同很多网络安全策略相比，基于这种安全策略的安全管理更为经济有效。

(3)对网络存取和访问进行监控审计

当所有的访问都经过防火墙时，防火墙就能够记录下这些访问。同时，提供网络应用的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监听和攻击的详细信息。

(4)防止内部信息的外泄

利用防火墙对内部网络的划分，可实现内部网中重点网段的隔离，从而缩小了局部网络安全问题对全局网络造成的影响。另外，一个内部网络中不引人注意的细节可能包含了有关安全的线索，从而引起外部攻击者的兴趣，甚至暴露了内部网络的某些安全漏洞，使用防火墙就可以隐蔽这些内部细节。