DNA试题(附答案).doc

考场准考证号姓名单位部门装订线网络助理工程师注 意 事 项1、首先按要求在试卷的标封处填写您的姓名、考号和单位的名称。2、请仔细阅读各种题目的回答要求，在规定的位置填写您的答案。3、请用蓝色（或黑色）钢笔、圆珠笔答卷，不要在试卷内填写与答题无关的内容。4、本试卷满分为1013分，考试时间111分钟。一二三总分统计人复核人一、 单选题(共400分，40道题)得分评卷人1、OSI网络参考模型中的哪一层负责流量控制和差错恢复？(本题10分) (A) 链路层 (B) 网络层 (C) 应用层 (D) 传输层 答案：D2、MAC地址由12位16进制数组成，例如：某网络设备的MAC地址为：00-50-BA-0A-12-4E,请问其中前6位十六进制数00-50-BA表示什么信息？(本题10分) (A) 接口序列号 (B) 某生产厂商的唯一标识符 (C) 接口唯一标识符 (D) 上述答案都不对 答案：B3、OSI网络参考模型的哪一层保证了一个系统中的应用层程序发出的信息能被另一个系统中的应用层程序所识别？(本题10分) (A) 应用层 (B) 表示层 (C) 网络层 (D) 传输层 答案：B4、IEEE802为局域网制定的一系列协议其技术对应的是OSI网络参考模型的哪一层？(本题10分) (A) 物理层和数据链路层 (B) 数据链路层 (C) 物理层 (D) 数据链路层和网络层 答案：A5、以下何种网络使用MAC地址来进行数据链路层寻址？(本题10分) (A) Ethernet (B) DDN (C) Frame Relay (D) PSTN 答案：A6、介质访问控制（LLC）处在OSI网络参考模型的哪一层？(本题10分) (A) 物理层 (B) 数据链路层 (C) 物理层和数据链路层 (D) 网络层 答案：B7、静态路由选择是指人为建立路由表，即根据网络连接情况，通过人工输入到路由器的选择表中来进行路径选择，所以静态路由选择通常在小型网络上使用。静态路由选择减少了路由器的网络开销量，路由器不会随网络的变化而调整路由表。这个说法正确吗？(本题10分) (A) True (B) False 答案：A8、CSMA/CD是下列何种网络的介质访问方法？(本题10分) (A) Ethernet (B) Token Bus (C) Token Ring (D) FDDI 答案：A9、At the physical layer in the OSI model the data is broken into?(本题10分) (A) cells (B) fragments (C) bits (D) packets 答案：C10、OSI七层参考模型分哪七层？（从左往右依次是从低层到高层）(本题10分) (A) Physical Datalink Network Session Transport Presentation Application (B) D P N T S P A (C) P D N T P S A (D) P D N T S P A 答案：D11、网络层的信息单元是？(本题10分) (A) 比特 (B) 帧 (C) 数据包 (D) 字符和单词 答案：C12、IEEE 802标准中，规定了CSMA/CD访问控制方法和物理层技术规范的是：(本题10分) (A) 802.1A (B) 802.2 (C) 802.1B (D) 802.3 答案：D13、A网络使用IPX/SPX协议，B网络使用TCP/IP协议，如果需要使A网络中的节点和B网络中的节点正常通信，则处于A网络和B网络之间的协议网关必须工作在OSI网络参考模型的哪一层（含）以上？(本题10分) (A) 网络层 (B) 传输层 (C) 会话层 (D) 表示层 (E) 应用层 答案：C14、IPv4中，IP地址通常用4个小于256的十进制数字，数字之间用点隔开来表示，实际上，IPv4是多少位形式的二进制数字？ (本题10分) (A) 16 (B) 32 (C) 48 (D) 64 答案：B15、与IP处于OSI参考模型同一层的是： (本题10分) (A) SMTP (B) UDP (C) FTP (D) ICMP 答案：D16、Which layer is Telnet function at OSI reference model？(本题10分) (A) Transport (B) Network (C) Session (D) Application 答案：D17、使用UDP/IP协议的应用程序是：(本题10分) (A) FTP (B) Telnet (C) DNS (D) BBS 答案：C18、下面哪些不是局域网技术(本题10分) (A) FDDI (B) Ethernet (C) ARCnet (D) X.25 答案：D19、OSI参考模型的哪一层位处于两个不同的地理位置的网络中的终端设备，提供链接和路径选择？(本题10分) (A) 物理层 (B) 应用层 (C) 网络层 (D) 表示层 答案：C20、建置网络管理环境，除了要有安装网络管理软件的网络管理工作站外，网络设备至少必需具备下列何种功能？(本题10分) (A) TELNET (B) FTP (C) SNMP (D) TFTP 答案：C21、下面对半双工以太网描述正确的是？(本题10分) (A) 双方都可以发送和接收数据，但同一时间内只有一方发送，另一方接收 (B) 接收方（RX）直接和远端发送方（TX）相连 (C) 发送方（TX）直接和远端接收方（RX）相连 (D) 不发生冲突 答案：A22、请问，如果你为某一台局域网中的计算机配置IP地址、子网掩码、网关、DNS，屏幕提示如硬件地址冲突00-50-BA-32-62-35的信息的原因是什么？(本题10分) (A) 本机的网关和DNS设置不正确 (B) 本机的MAC地址与网络中的某台计算机MAC地址冲突 (C) 本机子网掩码设置不正确 (D) 本机的IP地址与网络中的某台计算机IP地址有冲突 答案：D23、下面哪一项更好地定义了OSI网络参考模型中应用层的功能？(本题10分) (A) 提供OSI用户服务，如事务处理程序、文件传输和网络管理等等 (B) 把数据传送到其它系统的应用层 (C) 为应用程序提供可靠的数据传输 (D) 为传输层提供可靠的连接 答案：A24、A、B、C三台PC机位于同一个冲突域内，则以下说法正确的是？(本题10分) (A) 正常情况下，A发送给B的帧不会到达C (B) 正常情况下，A发送给B的帧也会到达C并被处理 (C) 正常情况下，A发送给B的帧也会到达C并被丢弃 (D) 正常情况下，只有A发送的广播帧才会既到达B又到达C 答案：C25、D-Link的DES-1016D是一种非网管10M/100M自适应桌面型交换机。现有5台装有10M/100M自适应网卡的PC机，使用5条各长50m的超五类双绞线，分别连接在一台DES-1016D的4个端口上，在4台PC机均开机的情况下，每两台PC机之间可能达到的瞬时最大数据传输速率为？(本题10分) (A) 100M半双工 (B) 100M全双工 (C) 200M半双工 (D) 200M全双工 答案：B26、A、B、C三台PC机处于不同的冲突域内，但仍处于同一个广播域内，则以下说法正确的是？(本题10分) (A) 任何情况下，A发送给B的帧不会到达C (B) 任何情况下，A发送给B的帧也会到达C并被处理 (C) 任何情况下，A发送给B的帧也会到达C并被丢弃 (D) 任何情况下，只有A发送的广播帧才会既到达B又到达C 答案：D27、下面那一项正确描述了OSI模型中的三层（网络层）的功能？(本题10分) (A) 对节点间的网络通信的可靠性负责 (B) 关注的是物理地址和网络拓扑 (C) 为通过网络的业务决定最佳路线 (D) 管理表示层实体间的数据交换 答案：C28、IEEE802.3x流量控制实现的是OSI模型哪一层的功能？(本题10分) (A) Physical (B) Data-link (C) Network (D) Transport 答案：B29、下面关于以太网全双工工作模式描述正确的是？(本题10分) (A) 全双工的优点是能够通过二层传输数据 (B) 两个节点通过全双工方式连接时，同时既可以发送数据，也可以接收数据 (C) 如果做单点对多点连接，也可用全双工模式 (D) 半双工模式是直通式处理方式，而全双工是存储转发式处理方式，故半双工比全双工快，但纠错能力差 答案：B30、IEEE802.3u定义了下列何种网络的介质访问方法和物理层规范？(本题10分) (A) Ethernet (B) Giga Ethernet (C) Token Ring (D) Fast Ethernet 答案：D31、下列哪一项不是基础拓扑结构？(本题10分) (A) 星形拓扑 (B) 环形拓扑 (C) 全连接拓扑 (D) 总线型拓扑 答案：C32、与铜介质相比，光纤介质的主要优点是什么？(本题10分) (A) 能够以较低的开销进行较大容量的数据传送 (B) 使用已安装的电缆基础设施并且支持较高的带宽 (C) 使用与CDDI相同的MAC层规范和SMT规范 (D) 提供更高水平的安全性和抗干扰性，并且有更长的传输距离 答案：D33、下面哪一个选项不能正确的描述OSI分层网络模型(本题10分) (A) 为防止一个区域的网络变化影响另一个区域的网络 (B) 分层网络模型增加了复杂性 (C) 为使专业的开发成为可能 (D) 分层网络模型标准化了接口 答案：B34、下面哪个选项不属于OSI网络参考模型的特性？(本题10分) (A) 一种将异构系统互连的分层结构 (B) 修改本层的功能必将对其它层的工作造成影响 (C) 提供了控制互联系统交互规则的标准框架 (D) 仅仅定义了一种抽象结构，而非具体实现的描述 答案：B35、下面哪一项更好的描述了数据链路层的功能？(本题10分) (A) 给用户的应用提供网络服务 (B) 处理差错报告、网络拓扑结构和流量控制功能 (C) 定义电器的、机械的、过程的、功能的规范，这些规范用于激活和维护终端系统间物理链路的工作 (D) 完成数据表示和格式化编码功能 答案：B36、下面选项中不是计算机网络特点的是？(本题10分) (A) 各计算机相对依赖 (B) 用户使用简单 (C) 成本低 (D) 适应性强 答案：A37、路由器主要工作在OSI网络参考模型的哪一层？(本题10分) (A) 网络层 (B) 传输层 (C) 数据链路层 (D) 数据链路层和网络层 答案：A38、网络管理模型是由哪个国际组织定义的？(本题10分) (A) IEEE (B) CCITT (C) ISO (D) OSI 答案：C39、共享式以太网的逻辑拓扑结构是？(本题10分) (A) 星型 (B) 总线型 (C) 树型 (D) 环型 答案：B40、TCP协议处在OSI网络参考模型的哪一层？(本题10分) (A) 物理层 (B) 数据链路层 (C) 网络层 (D) 传输层 答案：D二、 多选题(共600分，30道题)得分评卷人1、关于HUB以下说法正确的是哪些项？(本题20分) (A) HUB可以用来构建局域网 (B) 一般HUB都具有路由功能 (C) HUB通常也叫集线器，一般可以作为地址翻译设备 (D) 一台共享式以太网HUB下的所有PC属于同一个冲突域 答案：A,D2、传输层可以通过面向连接的、带确认的、可靠的传输层协议保证端到端的无误传输,请问下列哪些协议是面向连接的、带确认的、可靠的传输层协议?(本题20分) (A) TCP (B) UDP (C) SPX (D) IPX 答案：A,C3、下列哪些协议是动态路由选择协议：(本题20分) (A) TCP/IP (B) RIP (C) OSPF (D) EIGRP 答案：B,C,D4、下面关于MAC地址说法正确的是：(本题20分) (A) MAC地址是由厂商自己编写的，所以同一厂商的网络设备，MAC地址一定不相同，但不同厂商的MAC地址就有可能相同 (B) MAC地址的前3个字节是由IEEE统一分配的厂商标识符，后3个字节是由厂商分配的生产序列号，因此MAC地址是全球唯一的 (C) MAC地址被用来标识第三层网络设备地址，又称网络地址 (D) MAC地址被用来标识网络设备的数据链路层地址，又称物理地址 答案：B,D5、网络接口卡（NIC），简称网卡工作于OSI参考模型的哪几层？(本题20分) (A) 第一层 (B) 第二层 (C) 第三层 (D) 第四层 答案：A,B6、下列因素中会对以太网的工作效率造成不良影响的是？(本题20分) (A) 延长冲突域内的介质长度 (B) 增加冲突域内的节点数量 (C) 使用共享ISDN线路上网 (D) 采用DHCP服务分配IP地址 答案：A,B7、以太网帧结构包含下面哪几项内容？(本题20分) (A) Address Field (B) Control Field (C) Data Field (D) Token Field 答案：A,B,C8、在IEEE 802 规范中，下面哪个是千兆以太网的标准？(本题20分) (A) IEEE 802.1ab (B) IEEE 802.1z (C) IEEE 802.3u (D) IEEE 802.3 答案：A,B9、在使用Microsoft Windows系列网络操作系统的局域网中，可能会出现以下哪些类型的以太网帧？ (本题20分) (A) Ethernet II (B) Novell以太网802.3 (C) 802.3+802.2SAP (D) 802.3+802.2SNAP 答案：A,C,D10、下列的协议中是可路由的协议有：(本题20分) (A) TCP/IP (B) IPX/SPX (C) NETBEUI (D) Apple Talk 答案：A,B,D11、以下对CSMA/CD描述不正确的是？(本题20分) (A) 发送数据前对介质中是否发生冲突进行侦听 (B) 发送数据前对介质是否空闲进行侦听 (C) 发送数据时对介质中是否发生冲突进行侦听 (D) 发生冲突后发送失败的数据帧即被丢弃 答案：A,D12、下列何种不是网络层协议？(本题20分) (A) IPX (B) NETBEUI (C) CSMA/CD (D) DECNET 答案：B,C13、面对可堆叠式集线器的描述正确的是？ (本题20分) (A) 相互堆叠在一起的集线器一定支持SNMP (B) 相互堆叠在一起的集线器在逻辑上是一个集线器 (C) 任何可堆叠式集线器堆叠的个数都不能超过4个 (D) 相互堆叠在一起的集线器在逻辑上是一个单独的冲突域 答案：B,D14、下列对网络中半双工和全双工两种通讯方式描述正确的是？(本题20分) (A) 半双工是指网络通讯双方，只有一方具有发送数据的能力，而另一方只具有接收数据的能力，支持半双工通讯的网络设备如：网卡、集线器 (B) 半双工是指网络通讯双方都具有发送和接收数据的能力，但在某一瞬间，只能有一方在发送或接收数据，或在某条链路上，同时只能有一个方向的数据在传递，支持半双工通讯的网络设备如：集线器 (C) 全双工是指某网络设备可以同时接收和发送数据，支持全双工通讯的网络设备如：集线器、交换机 (D) 全双工是指某网络设备可以同时接收和发送数据，支持全双工通讯的网络设备如：网卡、交换机 答案：B,D15、下列属于局域网特点的是(本题20分) (A) 较高的通信速率 (B) 较好的通信质量 (C) 支持多种通信介质 (D) 成本高 答案：A,B,C16、下列那些协议不属于TCP/IP协议栈的内容？ (本题20分) (A) LSL (B) SAP (C) TELNET (D) FTP 答案：A,B17、在使用介质共享方式的网络技术中，以下哪个选项是常用的介质访问方式？(本题20分) (A) CSMA/CD (B) CSMA/CA (C) Token Ring (D) CDMA/CD 答案：A,B,C18、下列何种协议支持避免回路发生和提供备份线路规划功能？ (本题20分) (A) Ports Trucking (B) Spanning Tree Protocol (C) ARP (D) RIP 答案：A,B19、在CSMA/CD局域网中，如果一段时间内冲突过多，会造成什么样的结果？(本题20分) (A) 增大了广播流量 (B) 延迟 (C) 低吞吐量 (D) 高吞吐量 (E) 网络拥塞 答案：B,C,E20、下列哪些是网桥的作用？(本题20分) (A) 包转发 (B) 包过滤 (C) 路由 (D) 地址自学习 答案：A,B21、下面那几种介质不能用100BASE-TX标准(本题20分) (A) Fiber (B) Coax (C) RG58A/U (D) UTP 5 答案：A,B,C22、在D-Link二层可网管交换机DES-3226S的1、2、3端口分别连接计算机A、B、C。三台计算机都使用TCP/IP协议，三台计算机的IP地址分别为，A：/24，B：/24，C：/24，现A计算机pingB计算机，可以ping通，根据OSI七层参考模型的特点，请问下列结论正确的是：(本题20分) (A) A计算机可以ping通B计算机的一个原因是：D-Link的DES-3226S交换机支持TCP/IP协议，所以可以ping通 (B) A计算机可以ping通B计算机可以判断出：A和B计算机的网卡、以及与其相连的网线、交换机均工作正常 (C) A计算机可以ping通B计算机可以判断出：A和B计算机的网卡、以及与其相连的网线、交换机的1和2端口均工作正常 (D) 只根据A计算机可以ping通B计算机，并不能推断出A或B计算机一定可以ping通C计算机 答案：C,D23、计算机网络技术的普及与发展给人们带来的便利有：(本题20分) (A) 访问远程信息 (B) 交互式娱乐 (C) 相互通信 (D) 缩短距离 答案：A,B,C24、Which transmission media can not be used in 100BASE-FX(本题20分) (A) Fiber (B) Coax (C) STP (D) UTP 答案：B,C,D25、以太网使用的物理介质主要有下列哪几种？(本题20分) (A) 光纤 (B) 双绞线 (C) V.35电缆 (D) V.24电缆 答案：A,B26、在WIN2000下，用什么命令可以查看本地计算机的IP地址？(本题20分) (A) ipconfig /all (B) Winipcfg (C) ipconfig (D) arp -a 答案：A,C27、以太网网络设备的MAC地址,是该网络设备的物理标识,下列对以太网MAC地址的描述正确的是(本题20分) (A) MAC地址是网络设备的物理标识,是用于在一个广播域中唯一标识一个网络设备,但不同的广播域中的网络设备的MAC地址不一定是唯一的 (B) MAC地址是网络设备的物理标识,所以所有的网络设备上都具有MAC地址 (C) MAC地址有6个字节,通常是用12位的十六进制来表示,通常的表示形式是:00-80-c8-23-a3-e5 (D) MAC地址通常由两部分组成:厂商ID+产品序列号,所以MAC地址是全球唯一的 答案：C,D28、关于VLAN下面说法正确的是?(本题20分) (A) VLAN可以隔离广播域 (B) VLAN相互间通信必须通过路由器 (C) VLAN可以控制网上的计算机互相访问的权限 (D) 可以对同一个物理网络上的主机进行逻辑分组 答案：A,D29、在D-Link二层可网管交换机DES-3226S的1、2、3端口分别连接计算机A、B、C。三台计算机都使用TCP/IP协议，三台计算机的IP地址分别为，A：/24，B：/24，C：/24，某工程师用A计算机pingB计算机， ping不通，根据OSI七层参考模型的特点，请问该工程师的下列哪些举动，你认为是合理的：(本题20分) (A) 查看B计算机上的IP地址是否是/24 (B) 查看交换机DES-3226S上1和2号端口的连接指示灯是否正常 (C) 查看A计算机和B计算机网卡的MAC地址的前3个字节是否相同 (D) 查看A计算机和B计算机的操作系统是否相同 答案：A,B30、路由器在执行数据包转发时，数据包中的哪些项没有发生变化（假定没有使用地址转换技术）?(本题20分) (A) 源端口号 (B) 目的端口号 (C) 源网络地址 (D) 目的网络地址 (E) 源MAC地址 (F) 目的MAC地址。 答案：A,B,C,D三、 简答题(共13分，13道题)得分评卷人1、常见的无线网络标准有哪些？(本题1分) 答案：常见标准有以下三种： IEEE 802.11a ：使用5GHz频段，传输速度54Mbps，与802.11b不兼容 IEEE 802.11b ：使用2.4GHz频段，传输速度11Mbps IEEE 802.11g ：使用2.4GHz频段，传输速度54Mbps，可向下兼容802.11b 目前IEEE 802.11b最常用，但IEEE 802.11g更具下一代标准的实力。2、什么是局域网？它有哪些特点？(本题1分) 答案：局域网（LAN,Local Area NetWork）也称局部网，是指覆盖较小地理范围的计算机网络。 特点：局域网拓扑结构简单，共享传输介质，在任意两个节点之间都有唯一的路由。 3、什么是无线网络？(本题1分) 答案：所谓无线网络，就是利用无线电波作为信息传输的媒介构成的无线局域网（WLAN），与有线网络的用途十分类似，最大的不同在于传输媒介的不同，利用无线电技术取代网线，可以和有线网络互为备份。4、什么是计算机网络？网络的类型？网络的拓扑结构主要包括哪些？(本题1分) 答案：计算机网络是将地理不同，并具有独立功能的计算机系统通过通信设备和线路连接起来，以功能完善的网络软件（网络协议、信息交换方式及网络操作系统等）实现网络资源共享的系统。 类型有：广域网、局域网、简单网络、校园网、城域网等。 拓扑结构有：总线网络、环状网络、星状网络、星状总线、网状网络5、使用无线网络有那些好处？(本题1分) 答案：无线网络的优点总结起来有以下4点，1移动性：不受时间和空间的限制，用户可以在网络中漫游；2灵活性：不受线缆的限制，可以随意增加和配置工作站；3低成本：无线局域网不在需要大量的工程布线，同时节省了线路维护的费用；4易安装：同有限网络相比，无线局域网的构建，配置及维护更为容易。6、网络传输介质分为哪些。其各自的特点。(本题1分) 答案：一、双绞线电缆(TP)：将一对以上的双绞线封装在一个绝缘外套中，为了降低信号的干扰程度，电缆中的每一对双绞线一般是由两根绝缘铜导线相互扭绕而成，也因此把它称为双绞线。双绞线分为分为非屏蔽双绞线(UTP)和屏蔽双绞线(STP)。双绞线一般用于星型网的布线连接，两端安装有RJ-45头(水晶头)，连接网卡与集线器，最大网线长度为100米，如果要加大网络的范围，在两段双绞线之间可安装中继器，最多可安装4个中继器，如安装4个中继器连5个网段，最大传输范围可达500米。二、同轴电缆：由一根空心的外圆柱导体和一根位于中心轴线的内导线组成，内导线和圆柱导体及外界之间用绝缘材料隔开。 三、光纤：是由一组光导纤维组成的用来传播光束的、细小而柔韧的传输介质。应用光学原理，由光发送机产生光束，将电信号变为光信号，再把光信号导入光纤，在另一端由光接收机接收光纤上传来的光信号，并把它变为电信号，经解码后再处理。与其它传输介质比较，光纤的电磁绝缘性能好、信号衰小、频带宽、传输速度快、传输距离大。主要用于要求传输距离较长、布线条件特殊的主干网连接。7、简述IP各路由选择协议的作用和原理。(本题1分) 答案：IP路由选择要选择一条路径，以便在这条路径上发送数据，IP路由选择算法必须解决发送的数据报如何通过多个物理网的问题。 将位于同一IP网上的两台计算机之间的通信称为直接路由通信，发送者抽出目标IP地址的网络部分，与自己IP地址的网络部分比较，如果相同，就直接发送。 不位于同一IP网上的两台计算机之间的通信称为间接路由通信，对于间接路由通信，源发主机可以使用单个物理网络到达一个路由器，一量它的帧到达路由器，软件就抽出分组，路由选择程序选择下一个通向目的地主机路径的下一个路由器。 IP分组再一次被放入帧中，并将这个帧在第2个物理网络上发到第2个路由器，如此继续下去，直到该IP分组可以直接投送为止。8、什么是计算机网络的拓扑结构图？(本题1分) 答案：网络拓扑图是把实体抽象成与其大小、形状无关的点，将连接实体的线路抽象成线，进而研究点、线、面之间的关系，使人们对网络整体有明确的全貌印象。9、请比较普通集线器与网络交换机的异同。(本题1分) 答案：从OSI体系结构来看，集线器属于OSI的第一层（物理层）设备，而交换机属于OSI的第二层（数据链路层）设备。这就意味着集线器只是对数据的传输起到同步、放大和整形的作用，对数据传输中的短帧、碎片等无法有效处理，不能保证数据传输的完整性和正确性；而交换机不但可以对数据的传输做到同步、放大和整形，而且可以过滤短帧、碎片，具有地址识别、信息缓冲和转发等功能。从工作方式来看，集线器是一种广播模式，即集线器的某个端口工作时其他所有端口都收听到信息，容易产生广播风暴。当网络较大的时候网络性能会受到很大的影响，使用交换机就能够有效地避免广播风暴，当交换机工作时只有发出请求的端口和目的端口之间相互响应而不影响其他端口，这样交换机就能够隔离冲突域和有效地抑制广播风暴的产生。从带宽来看，集线器不管有多少个端口，所有端口都共享一条带宽，所以基于集线器的网络属于共享介质的局域网。而对于交换机而言，每个端口都有一条独占的带宽，当两个端口工作时并不影响其他端口的工作。10、什么是防火墙？有哪些类型？比较它们在维护网络安全方面的有缺点。(本题1分) 答案：防火墙是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、具有潜在破坏性的侵入。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。根据防范的方式和侧重点的不同，防火墙可分为三大类：（1）数据包过滤。数据包过滤（Packet Filter