2026 计算机三级网络技术试卷题目及答案

2026计算机三级网络技术试卷题目及答案第1页共1页2026计算机三级网络技术试卷题目及答案一、单项选择题（共10小题，每题2分）1.在TCP/IP协议簇中，负责网络层数据包传输和路由选择的核心协议是？A.IP协议B.TCP协议C.UDP协议D.ICMP协议参考答案：A2.下列关于子网划分的说法中，正确的是？A.子网划分会减少可用的主机地址数量B.子网划分会增加网络层的复杂度C.子网划分不会改变网络地址D.子网划分会减少可用的子网数量参考答案：A3.在OSI参考模型中，负责数据链路层帧传输和错误检测的协议是？A.HTTP协议B.FTP协议C.Ethernet协议D.SMTP协议参考答案：C4.下列关于路由器的工作原理的说法中，正确的是？A.路由器工作在应用层B.路由器工作在物理层C.路由器通过MAC地址转发数据包D.路由器根据IP地址转发数据包参考答案：D5.在网络传输中，下列哪种加密方式属于对称加密？A.RSA加密B.DES加密C.SHA加密D.MD5加密参考答案：B6.下列关于无线网络的说法中，正确的是？A.无线网络传输速度一定比有线网络慢B.无线网络传输速度一定比有线网络快C.无线网络传输速度与有线网络传输速度无关D.无线网络传输速度受信号干扰影响较大参考答案：D7.在网络管理中，SNMP协议主要用于？A.网络数据传输B.网络安全防护C.网络设备管理和监控D.网络地址分配参考答案：C8.下列关于VPN技术的说法中，正确的是？A.VPN技术会降低网络传输速度B.VPN技术会提高网络传输速度C.VPN技术主要用于网络数据传输D.VPN技术主要用于网络安全防护参考答案：A9.在网络布线中，下列哪种线缆属于非屏蔽线缆？A.STP线缆B.UTP线缆C.FTP线缆D.S/FTP线缆参考答案：B10.在网络故障排除中，下列哪种方法不属于常用的故障排除方法？A.分段排查法B.替换法C.排除法D.测试法参考答案：C二、填空题（共10小题，每题2分）1.在TCP/IP协议簇中，负责网络层数据包传输和路由选择的是______协议。参考答案：IP2.1000BASE-T标准使用的传输介质是______。参考答案：双绞线3.将IP地址0转换为二进制形式是______。参考答案：11000000.10101000.00000001.000010104.在OSI参考模型中，数据链路层位于第______层。参考答案：二5.交换机工作在______交换模式下，可以隔离冲突域。参考答案：存储转发6.无线局域网（WLAN）使用的典型频段有______和______。参考答案：2.4GHz5GHz7.路由器的主要功能是在______之间进行数据包转发。参考答案：不同的网络8.子网掩码表示网络地址占用了前______位。参考答案：89.在HTTP协议中，用于请求获取网页资源的请求方法是______。参考答案：GET10.VLAN（虚拟局域网）通过______技术将一个物理交换机分割成多个逻辑交换机。参考答案：VLANtagging三、判断题（共10小题，每题2分）1.TCP协议是一种面向连接的、可靠的、基于字节流的传输层通信协议。参考答案：√2.在OSI参考模型中，数据链路层负责提供端到端的可靠数据传输。参考答案：×3.1000BASE-TX标准使用六类非屏蔽双绞线，传输距离可达100公里。参考答案：×4.DNS服务器的主要功能是将域名解析为IP地址，也可以将IP地址解析为域名。参考答案：√5.在以太网中，冲突域是指一个网络段中所有可能发生信号冲突的设备集合。参考答案：√6.无线局域网（WLAN）使用的频段主要有2.4GHz和5GHz，其中5GHz频段干扰较少。参考答案：√7.路由器工作在OSI模型的网络层，它可以隔离广播域，但不能隔离冲突域。参考答案：√8.VLAN（虚拟局域网）通过逻辑划分网络，可以提高网络安全性，但不会增加网络延迟。参考答案：√9.HTTPS协议通过TLS/SSL协议对传输数据进行加密，确保数据传输的安全性。参考答案：√10.在TCP/IP协议簇中，ICMP协议用于网络层的错误报告和控制消息传递。参考答案：√四、简答题（共8小题，每题2分）1.简述TCP协议三次握手过程及其目的。参考答案：TCP协议三次握手过程包括：①客户端向服务器发送SYN报文，请求建立连接；②服务器回复SYN-ACK报文，确认连接请求；③客户端发送ACK报文，完成连接建立。其目的是确保双方都准备好进行数据传输，防止出现无效连接。2.说明子网划分的基本原理和常用方法。参考答案：子网划分原理是将一个大的网络划分为多个小的子网，通过借位实现。常用方法包括：①固定子网划分，根据需要预先划分子网；②变长子网划分（VLSM），根据不同子网需求灵活分配地址空间。3.列举三种常见的网络攻击类型及其特点。参考答案：常见网络攻击类型包括：①拒绝服务攻击（DoS），通过大量请求耗尽目标资源；②网络钓鱼，伪装合法网站骗取用户信息；③恶意软件，通过病毒、木马等破坏系统。4.分析VLAN技术在局域网管理中的作用。参考答案：VLAN技术通过逻辑划分交换机端口，将不同VLAN的设备隔离，作用包括：①提高安全性，不同VLAN间无法直接通信；②优化网络性能，减少广播域；③简化管理，按部门或功能划分网络。5.简述OSPF路由协议的主要特点和适用场景。参考答案：OSPF路由协议特点：①链路状态协议，通过交换链路状态信息计算路由；②支持VLSM和CIDR，灵活分配地址；③区域划分，将大型网络划分为多个区域提高效率。适用场景：①中大型企业网络；②需要高可靠性的网络环境；③支持可扩展性的网络。6.解释网络地址转换（NAT）的功能和实现方式。参考答案：NAT功能是将私有地址转换为公网地址，实现方式包括：①静态NAT，一对一映射；②动态NAT，地址池动态分配；③端口地址转换（PAT），多个私网地址共享一个公网IP。7.列举无线局域网（WLAN）中常用的两种加密标准。参考答案：WLAN加密标准：①WEP，基于RC4加密，已被弃用；②WPA/WPA2，基于TKIP加密，增强安全性；③WPA3，最新标准，支持192位加密。8.说明网络设备交换机和路由器的主要区别。参考答案：交换机与路由器区别：①交换机工作在数据链路层（Layer2），根据MAC地址转发数据；②路由器工作在网络层（Layer3），根据IP地址选择最佳路径。五、应用题（共8小题，每题3分）1.某公司网络拓扑结构如下图所示，其中路由器R1和R2之间通过串行线路连接，R1连接内部网络，R2连接外部网络。请简述该网络结构中，数据从内部网络传输到外部网络需要经过哪些关键设备，并说明每个设备在网络中的作用。```++|PC|++||||++++|Switch||Router|++++||||||||++++++|Server||Router||ISP|++++++```参考答案：数据从内部网络传输到外部网络需要经过交换机、路由器R1、路由器R2和ISP。交换机用于连接内部网络设备，路由器R1用于连接内部网络和外部网络，路由器R2用于连接外部网络和ISP，ISP提供外部网络连接。2.假设某局域网使用私有IP地址/24，需要将其划分为三个子网，分别分配给办公区、服务器区和访客区。请计算每个子网的IP地址范围、子网掩码和可用的主机数量。参考答案：子网1的IP地址范围-0，子网掩码40，可用的主机数量28；子网2的IP地址范围1-8，子网掩码40，可用的主机数量28；子网3的IP地址范围9-6，子网掩码40，可用的主机数量28。3.某公司使用VPN技术实现远程办公，VPN服务器采用PPTP协议。请简述PPTP协议的工作原理，并说明其优缺点。参考答案：PPTP协议的工作原理是通过加密和压缩数据包，在公共网络上建立安全的虚拟专用网络。PPTP协议使用点对点隧道协议（PPTP）在公共网络上建立加密的隧道，通过这个隧道传输数据。PPTP协议的优点是配置简单，易于使用，支持多种操作系统。缺点是安全性较低，容易受到攻击。4.在配置交换机时，需要设置交换机的管理地址。请简述静态IP地址配置和DHCP地址自动获取两种方法的区别，并说明在什么情况下选择哪种方法。参考答案：静态IP地址配置是指手动设置设备的IP地址、子网掩码、网关和DNS等参数。DHCP地址自动获取是指设备从DHCP服务器自动获取IP地址、子网掩码、网关和DNS等参数。静态IP地址配置适用于需要固定IP地址的场景，如服务器、打印机等设备。DHCP地址自动获取适用于需要动态IP地址的场景，如普通客户端设备。5.某公司网络中存在安全威胁，需要部署防火墙进行防护。请简述防火墙的工作原理，并说明包过滤防火墙和状态检测防火墙的区别。参考答案：防火墙的工作原理是通过检查数据包的源地址、目的地址、端口号和协议类型等参数，决定是否允许数据包通过。包过滤防火墙根据预定义的规则过滤数据包，只允许符合规则的数据包通过。状态检测防火墙跟踪连接状态，只允许合法的连接通过。6.在配置无线网络时，需要设置无线接入点（AP）。请简述AP的工作原理，并说明在什么情况下选择使用802.11a、802.11b和802.11g三种标准。参考答案：802.11a标准使用5GHz频段，传输速率最高可达54Mbps，适用于高速无线网络。802.11b标准使用2.4GHz频段，传输速率最高可达11Mbps，适用于低速无线网络。802.11g标准使用2.4GHz频段，传输速率最高可达54Mbps，适用于中高速无线网络。7.某公司网络中存在网络拥塞问题，需要优化网络性能。请简述网络性能优化的方法，并说明在网络中部署路由器和交换机的区别。参考答案：网络性能优化的方法包括增加带宽、优化路由、使用缓存、负载均衡等。路由器用于连接不同的网络，实现数据包的路由选择。交换机用于连接同一网络内的设备，实现数据包的转发。8.在配置网络设备时，需要设置设备的访问控制列表（ACL）。请简述ACL的工作原理，并说明在什么情况下选择使用标准ACL和扩展ACL。参考答案：访问控制列表（ACL）是一种用于控制网络设备访问权限的规则集合。标准ACL根据源IP地址过滤数据包，扩展ACL根据源IP地址、目的IP地址、协议类型和端口号等参数过滤数据包。标准ACL适用于简单的访问控制需求，扩展ACL适用于复杂的访问控制需求。标准答案与解析一、单项选择题1.参考答案：A解析：IP协议是TCP/IP协议簇中负责网络层数据包传输和路由选择的核心协议。TCP协议负责传输层的可靠数据传输，UDP协议负责传输层的不可靠数据传输，ICMP协议负责网络层的错误报告和控制消息。因此，正确答案是A。2.参考答案：A解析：子网划分会减少可用的主机地址数量，这是子网划分的基本原理。子网划分通过将一个大的网络划分为多个小的子网，从而提高了网络的利用率和管理效率，但同时也减少了每个子网可用的主机地址数量。因此，正确答案是A。3.参考答案：C解析：Ethernet协议是OSI参考模型中数据链路层的协议，负责数据链路层帧传输和错误检测。HTTP协议、FTP协议和SMTP协议分别工作在应用层，因此，正确答案是C。4.参考答案：D解析：路由器根据IP地址转发数据包，这是路由器的基本工作原理。路由器工作在网络层，通过IP地址来确定数据包的转发路径。因此，正确答案是D。5.参考答案：B解析：DES加密是一种对称加密算法，使用相同的密钥进行加密和解密。RSA加密、SHA加密和MD5加密分别属于非对称加密、哈希算法和哈希算法，因此，正确答案是B。6.参考答案：D解析：无线网络传输速度受信号干扰影响较大，这是无线网络的基本特点。无线网络传输速度受多种因素影响，包括信号干扰、距离、设备性能等，因此，正确答案是D。7.参考答案：C解析：SNMP协议主要用于网络设备管理和监控。SNMP协议通过管理站和代理站之间的通信来实现网络设备的管理和监控。因此，正确答案是C。8.参考答案：A解析：VPN技术会降低网络传输速度，这是VPN技术的基本特点。VPN技术通过加密和隧道技术来保护数据传输的安全，但同时也增加了数据传输的延迟，从而降低了网络传输速度。因此，正确答案是A。9.参考答案：B解析：UTP线缆是一种非屏蔽线缆，常用于网络布线。STP线缆、FTP线缆和S/FTP线缆分别属于屏蔽线缆，因此，正确答案是B。10.参考答案：C解析：排除法不属于常用的网络故障排除方法。常用的网络故障排除方法包括分段排查法、替换法和测试法。排除法不是网络故障排除的标准方法，因此，正确答案是C。二、填空题1.参考答案：IP解析：TCP/IP协议簇中，IP协议负责网络层数据包的传输和路由选择，它定义了IP地址格式，处理数据包的路由和分片等。2.参考答案：双绞线解析：1000BASE-T标准是千兆以太网的标准之一，它使用Cat5e或Cat6类非屏蔽双绞线作为传输介质，支持1000Mbps的传输速率。3.参考答案：11000000.10101000.00000001.00001010解析：将IP地址0转换为二进制形式，需要将每个八位二进制数依次转换，得到的结果如上所示。4.参考答案：二解析：OSI参考模型共有七层，从上到下依次为应用层、表示层、会话层、传输层、网络层、数据链路层和物理层，数据链路层位于第二层。5.参考答案：存储转发解析：交换机工作在存储转发交换模式下，会先接收完整的数据帧，检查目标MAC地址后再转发，可以有效隔离冲突域，提高网络性能。6.参考答案：2.4GHz5GHz解析：无线局域网（WLAN）使用的典型频段有2.4GHz和5GHz，这两个频段是目前Wi-Fi设备最常用的频段。7.参考答案：不同的网络解析：路由器的主要功能是在不同的网络之间进行数据包转发，它可以根据IP地址进行路由选择，实现网络互联。8.参考答案：8解析：子网掩码表示网络地址占用了前24位，主机地址占用了后8位，因此网络地址占用了8位。9.参考答案：GET解析：在HTTP协议中，GET请求用于请求获取网页资源，是HTTP协议中最常用的请求方法之一。10.参考答案：VLANtagging解析：VLAN（虚拟局域网）通过VLANtagging技术将一个物理交换机分割成多个逻辑交换机，VLANtagging是在数据帧中添加VLAN标签，用于标识不同的VLAN。三、判断题1.参考答案：√解析：TCP（TransmissionControlProtocol）是一种面向连接的、可靠的、基于字节流的传输层通信协议。它通过建立连接、序列号、确认应答、重传机制等确保数据的可靠传输。题干描述符合TCP协议的基本特性。2.参考答案：×解析：在OSI参考模型中，数据链路层（Layer2）主要负责在直接连接的节点之间提供可靠的数据传输，包括帧的封装、错误检测和介质访问控制。而提供端到端可靠数据传输的是传输层（Layer4），如TCP协议。因此题干说法错误。3.参考答案：×解析：1000BASE-TX标准使用六类非屏蔽双绞线（CAT6UTP），传输距离标准为100米。题干中“100公里”明显超出了标准传输距离，因此错误。4.参考答案：√解析：DNS（DomainNameSystem）服务器的主要功能是将域名解析为IP地址，同时也支持反向解析，即将IP地址解析为域名。这是DNS协议的核心功能之一，题干描述正确。5.参考答案：√解析：在以太网中，冲突域是指一个网络段中所有可能发生信号冲突的设备集合。当多个设备共享同一物理介质时，如果同时发送数据，就会发生冲突。题干描述符合冲突域的定义。6.参考答案：√解析：无线局域网（WLAN）主要使用2.4GHz和5GHz两个频段。5GHz频段相比2.4GHz频段干扰较少，带宽更高，但传输距离较近。题干描述正确。7.参考答案：√解析：路由器工作在OSI模型的网络层（Layer3），它可以隔离广播域，防止广播风暴影响其他网络段。同时，路由器也可以隔离冲突域，因为每个接口连接不同的网络。题干描述正确。8.参考答案：√解析：VLAN（虚拟局域网）通过逻辑划分网络，可以将一个物理网络划分为多个逻辑网络，提高网络安全性，减少广播域大小，从而可能降低网络延迟。题干描述正确。9.参考答案：√解析：HTTPS（HyperTextTransferProtocolSecure）协议通过TLS/SSL协议对传输数据进行加密，确保数据传输的安全性。这是HTTPS协议的核心机制，题干描述正确。10.参考答案：√解析：在TCP/IP协议簇中，ICMP（InternetControlMessageProtocol）协议用于网络层的错误报告和控制消息传递，例如网络不可达、超时等。题干描述符合ICMP协议的功能。四、简答题1.参考答案：TCP协议三次握手过程包括：①客户端向服务器发送SYN报文，请求建立连接；②服务器回复SYN-ACK报文，确认连接请求；③客户端发送ACK报文，完成连接建立。其目的是确保双方都准备好进行数据传输，防止出现无效连接。解析：TCP连接建立需要三次握手，这是TCP的核心机制。第一次握手客户端发送SYN包，占一个序列号；第二次服务器回复SYN-ACK包，占两个序列号（SYN和ACK）；第三次客户端发送ACK包，占一个序列号。三次握手确保了双方的状态同步和连接的可靠性。如果只有两次握手，可能会出现已失效的连接请求报文突然又传送过来，导致服务器错误建立连接。三次握手过程严格遵循状态转换图，体现了TCP的可靠性和严谨性。2.参考答案：子网划分原理是将一个大的网络划分为多个小的子网，通过借位实现。常用方法包括：①固定子网划分，根据需要预先划分子网；②变长子网划分（VLSM），根据不同子网需求灵活分配地址空间。解析：子网划分基于IPv4地址的子网掩码，通过将主机位进一步划分为子网位和主机位。固定子网划分所有子网大小相同，VLSM则允许不同子网大小不同，提高了地址利用率。子网划分解决了IP地址短缺问题，同时增强了网络管理灵活性，是CIDR技术的重要应用。3.参考答案：常见网络攻击类型包括：①拒绝服务攻击（DoS），通过大量请求耗尽目标资源；②网络钓鱼，伪装合法网站骗取用户信息；③恶意软件，通过病毒、木马等破坏系统。解析：DoS攻击使目标服务器过载无法正常服务，钓鱼攻击利用心理欺骗获取敏感数据，恶意软件则通过植入代码窃取信息或破坏系统。这些攻击利用了网络协议漏洞或用户行为弱点，是网络安全的主要威胁。防御措施包括防火墙、入侵检测系统、安全协议等。4.参考答案：VLAN技术通过逻辑划分交换机端口，将不同VLAN的设备隔离，作用包括：①提高安全性，不同VLAN间无法直接通信；②优化网络性能，减少广播域；③简化管理，按部门或功能划分网络。解析：VLAN基于交换机端口或MAC地址划分，不同VLAN的数据通过三层交换机或路由器进行互通。VLAN技术是现代网络管理的重要手段，通过隔离广播域减少了不必要的网络流量，提高了网络效率和安全性。5.参考答案：OSPF路由协议特点：①链路状态协议，通过交换链路状态信息计算路由；②支持VLSM和CIDR，灵活分配地址；③区域划分，将大型网络划分为多个区域提高效率。适用场景：①中大型企业网络；②需要高可靠性的网络环境；③支持可扩展性的网络。解析：OSPF采用SPF算法计算最短路径树，通过Hello和LSUPDATE报文维护链路状态。区域划分是OSPF的核心优势，通过路由汇总减少了路由表大小，提高了路由计算效率。OSPF是内部网关协议（IGP）的主流选择。6.参考答案：NAT功能是将私有地址转换为公网地址，实现方式包括：①静态NAT，一对一映射；②动态NAT，地址池动态分配；③端口地址转换（PAT），多个私网地址共享一个公网IP。解析：NAT解决了公网IP资源不足问题，通过将内部私有地址转换为外部公网地址实现访问互联网。静态NAT适用于固定服务器访问，动态NAT适用于普通用户访问，PAT是最常用的方式，通过端口区分不同会话。NAT还能隐藏内部网络结构，增强安全性。7.参考答案：WLAN加密标准：①WEP，基于RC4加密，已被弃用；②WPA/WPA2，基于TKIP加密，增强安全性；③WPA3，最新标准，支持192位加密。解析：WEP因密钥静态且易被破解已被淘汰，WPA/WPA2通过动态密钥和TKIP提高了安全性，WPA3进一步增强了加密算法和认证机制。WLAN加密标准不断升级以应对网络安全威胁，是无线网络安全的关键技术。8.参考答案：交换机与路由器区别：①交换机工作在数据链路层（Layer2），根据MAC地址转发数据；②路由器工作在网络层（Layer3），根据IP地址选择最佳路径。解析：交换机通过MAC地址表转发数据帧，速度快但无法跨网段；路由器通过路由表选择最佳路径转发数据包，能实现不同网络间通信。路由器还具备NAT、防火墙等功能，而交换机主要关注局域网内部数据交换。五、应用题1.参考答案：数据从内部网络传输到外部网络需要经过交换机、路由器R1、路由器R2和ISP。交换机用于连接内部网络设备，路由器R1用于连接内部网络和外部网络，路由器R2用于连接外部网络和ISP，ISP提供外部网络连接。解析：该网络结构中，数据从内部网络传输到外部网络需要经过多个关键设备。首先，数据在内部网络中通过交换机进行传输，交换机负责在局域网内部转发数据包。然后，数据通过路由器R1从内部网络传输到外部网络，路由器R1负责在不同网络之间进行数据包的路由选择。接下来，数据通过路由器R2从外部网络传输到ISP，路由器R2同样负责在不同网络之间进行数据包的路由选择。最后，数据通过ISP提供的连接到达外部网络。每个设备在网络中发挥着重要的作用，交换机负责局域网内部的传输，路由器负责不同网络之间的路由选择，ISP提供外部网络连接。2.参考答案：子网1的IP地址范围-0，子网掩码40，可用的主机数量28；子网2的IP地址范围1-8，子网掩码40，可用的主机数量28；子网3的IP地址范围9-6，子网掩码40，可用的主机数量28。解析：将/24网络划分为三个子网，需要使用子网掩码40。每个子网的IP地址范围如下：子网1的IP地址范围-0，子网掩码40，可用的主机数量28；子网2的IP地址范围1-8，子网掩码40，可用的主机数量28；子网3的IP地址范围9-6，子网掩码40，可用的主机数量28。3.参考答案：PPTP协议的工作原理是通过加密和压缩数据包，在公共网络上建立安全的虚拟专用网络。PPTP协议使用点对点隧道协议（PPTP）在公共网络上建立加密的隧道，通过这个隧道传输数据。PPTP协议的优点是配置简单，易于使用，支持多种操作系统。缺点是安全性较低，容易受到攻击。解析：PPTP协议是一种用于建立VPN的协议，它通过加密和压缩数据包，在公共网络上建立安全的虚拟专用网络。PPTP协议的工作原理是通过在公共网络上建立加密的隧道，将数据包封装在隧道中传输，从而实现数据的加密和安全传输。PPTP协议的优点是配置简单，易于使用，支持多种操作系统，可以在Windows、Linux等操作系统中使用。然而，PPTP协议的安全性较低，容易受到攻击，因此不适用于对安全性要求较高的场景。4.参考答案：静态IP地址配置是指手动设置设备的IP地址、子网掩码、网关和DNS等参数。DHCP地址自动获取是指设备从DHCP服务器自动获取IP地址、子网掩码、网关和DNS等参数。静态IP地址配置适用于需要固定IP地址的场景，如服务器、打印机等设备。DHCP地址自动获取适用于需要动态IP地址的场景，如普通客户端设备。解析：静态IP地址配置和DHCP地址自动获取是两种不同的IP地址配置方法。静态IP地址配置是指手动设置设备的IP地址、子网掩码、网关和DNS等参数，适用于需要固定IP地址的场景，如服务器、打印机等设备。这些设备通常需要固定的IP地址以便其他设备能够访问它们。DHCP地址自动获取是指设备从DHCP服务器自动获取IP地址、子网掩码、网关和DNS等参数，适用于需要动态IP地址的场景，如普通客户端设备。这些设备不需要固定的IP地址，可以通过DHCP服务器动态获取IP地址，从而简化网络管理。5.参考答案：防火墙的工作原理是通过检查数据包的源地址、目的地址、端口号和协议类型等参数，决定是否允许数据包通过。包过滤防火墙根据预定义的规则过滤数据包，只允许符合规则的数据包通过。状态检测防火墙跟踪连接状态，只允许合法的连接通过。解析：防火墙是一种网络安全设备，用于保护网络免受未经授权的访问和攻击。防火墙的工作原理是通过检查数据包的源地址、目的地址、端口号和协议类型等参数，决定是否允许数据包通过。包过滤防火墙根据预定义的规则过滤数据包，只允许符合规则的数据包通过。例如，可以设置规则只允许来自特定IP地址的数据包通过，或者只允许特定端口号的数据包通过。状态检测防火墙跟踪连