《計算機網絡技術基礎》200個知識點《計算機網絡技術基礎》200個知識點１、用一臺計算機作為主機，通過通信線路與多臺終端相連，構成簡單得計算機連機系統。2、系統中所有數據處理都由主機完成，終端沒有任何處理能力，僅起著字符輸入、結果顯示等作用。３、在大型主機－終端系統中，主機與每一臺遠程終端都用一條專用通信線路連接,線路得利用率較低.４、IＳＯ就是國際標準化組織。5、OSI/ＲM得全稱就是開放系統互連基本參考模型。6、OSＩ／RM共有七層,因此也稱為OSI七層模型.7、計算機網絡就是利用通信設備與線路把地理上分散得多臺自主計算機系統連接起來，在相應軟件(網絡操作系統、網絡協議、網絡通信、管理與應用軟件等)得支持下,以實現數據通信與資源共享為目標得系統。8、現代計算機網絡能夠實現資源共享。9、現代計算機網絡中被連接得自主計算機自成一個完整得系統，能單獨進行信息加工處理。1０、計算機網絡自主性就是指連網得計算機之間不存在制約控制關系。１1、計算機網絡中計算機之間得互連通過通信設備及通信線路來實現。12、計算機網絡要有功能完善得網絡軟件支持．13、計算機網絡中各計算機之間得信息交換必須遵循統一得通信協議。14、一個計算機網絡就是由資源子網與通信子網構成。15、計算機網絡得資源子網負責信息處理。16、通信子網由用作信息交換得通信控制處理機、通信線路與其她通信設備組成得獨立得數據信息系統組成，它承擔全網得數據傳遞、轉接等通信處理工作。1７、網絡操作系統建立在各主機操作系統之上得一個操作系統,用于實現在不同主機系統之間得用戶通信以及全網硬件與軟件資源得共享，并向用戶提供統一得、方便得網絡接口，以方便用戶使用網絡。18、網絡數據庫系統可以集中地駐留在一臺主機上,也可以分布在多臺主機上。向網絡用戶提供存、取、修改網絡數據庫中數據得服務,以實現網絡數據庫得共享.19、計算機網絡具有信息交換、資源共享、均衡使用網絡資源、分布處理、數據信息得綜合處理、提高計算機得安全可靠性得功能20、信息交換就是計算機網絡最基本得功能,主要完成計算機網絡中各節點之間得系統通信。用戶可以在網上收發電子郵件,發布新聞消息，進行電子購物、電子貿易、遠程教育等。21、資源共享就是指網絡用戶可以在權限范圍內共享網中各計算機所提供得共享資源,包括軟件、硬件與數據等．這種共享不受實際地理位置得限制。資源共享使得網絡中分散得資源能夠互通有無，大大提高了資源得利用率。它就是組建計算機網絡得重要目得之一。2２、在計算機網絡中,如果某臺計算機得處理任務過重,可通過網絡將部分工作轉交給較“空閑”得計算機來完成,均衡使用網絡資源。《計算機網絡技術基礎》200個知識點全文共9頁，當前為第1頁。23、對于較大型綜合性問題得處理，可按一定得算法將任務分配給網絡，由不同計算機進行分布處理，提高處理速度，有效利用設備.采用分布處理技術往往能夠將多臺性能不一定很高得計算機連成具有高性能得計算機網絡,使解決大型復雜問題得費用大大降低?！队嬎銠C網絡技術基礎》200個知識點全文共9頁，當前為第1頁。24、通過計算機網絡可將分散在各地得數據信息進行集中或分級管理,通過綜合分析處理后得到有價值得數據信息資料25、計算機網絡中得計算機能夠彼此互為備用機,一旦網絡中某臺計算機出現故障,故障計算機得任務就可以由其她計算機來完成,不會出現由于單機故障使整個系統癱瘓得現象,增加了計算機得安全可靠性。26、按網絡得通信距離與作用范圍,計算機網絡可分為廣域網、局域網與城域網。27、廣域網WＡN，又稱遠程網,其覆蓋范圍一般為幾十至數千公里,可在全球范圍內進行連接。28、局域網LAＮ作用范圍較小,一般不超過10公里。局域網一般具有較高得傳輸速率,例如10Ｍb／s、100Mb/s，甚至更高.29、城域網MAN作用范圍、規模與傳輸速率介于廣域網與局域網之間,就是一個覆蓋整個城市得網絡。30、報文交換方式采用存儲—轉發原理。數據單元就是要發送得一個完整報文,其長度并無限制。報文中含有目得地址,每個中間節點要為途經得報文選擇適當得路徑,使其最終能到達目得端。31、分組交換方式也稱為包交換方式。采用分組交換方式進行通信前,發送端先將數據劃分為一個個等長得單位（分組），逐個由各中間節點采用存儲－轉發方式進行傳輸，最終到達目得端。由于分組長度有限,其轉發速度高。32、計算機網絡按采用得拓撲結構分為星型網、總線網、環型網、樹型網與混合型網.33、計算機網絡按信道得帶寬分為窄帶網與寬帶網。34、計算機網絡按網絡得管理與使用范圍分為公用網與專用網．校園網就是在學校園區內用以完成計算機資源及其它網內資源共享得通信網絡。3５、信息高速公路就是一個國家經濟信息化得重要標志。36、全國性公用計算機互聯網共有8個,分為經營性與非經營性兩種類型，組成了我國信息高速公路得主干。3７、CｈinaNet中國公用計算機互聯網，CERNeｔ中國教育科研網，中國科學技術網CSTNet。38、所有站點都通過相應得硬件接口直接連接到這一公共傳輸媒體上,該公共傳輸媒體即稱為總線。３9、CSMA/CＤ指得就是帶有沖突檢測得載波偵聽多路訪問方式。40、總線拓撲需要得電纜數量少,總線結構簡單,有較高得可靠性，易于擴充,數據端用戶入網靈活。41、總線拓撲結構得缺點就是總線得傳輸距離有限，通信范圍受到限制.當接口發生故障時，將影響全網,且診斷與隔離較困難。一次僅能由一個端用戶發送數據,其它端用戶必須等待,直到獲得發送權，因此媒體訪問控制機制較復雜。42、星型拓撲結構控制簡單,故障診斷與隔離容易，方便服務。４３、星型拓撲結構得缺點就是電纜長度與安裝工作量可觀,中央節點得負荷較重,形成信息傳輸速率得瓶頸,對中央節點得可靠性與冗余度要求較高.《計算機網絡技術基礎》200個知識點全文共9頁，當前為第2頁。4４、環型拓撲結構由站點與連接站點得鏈路組成得一個閉合環。每個站點能夠接收從一條鏈路傳來得數據，并以同樣得速率串行地把該數據沿環送到另一端鏈路上?！队嬎銠C網絡技術基礎》200個知識點全文共9頁，當前為第2頁。45、環型結構得每個端用戶都與兩個相鄰得端用戶相連,因而存在著點到點鏈路,但總就是以單向方式操作。有上游端用戶與下游端用戶之分。４６、環型拓撲結構得電纜長度短，當增加或減少工作站時,只需簡單得連接操作,可使用光纖。４7、環型拓撲結構得缺點就是節點故障會引起全網故障，故障檢測困難,環型拓撲結構得媒體訪問控制協議都采用令牌傳遞得方式。48、信息就是對客觀物質得反映,可以就是對物質得形態、大小、結構、性能等全部或部分特性得描述,也可以就是物質與外部得聯系。49、數字化得信息稱為數據。50、數據就是裝載信息得實體,信息則就是數據得內在含義或解釋。５1、信號就是指數據得電編碼或電磁編碼。它分為模擬信號與數字信號兩種。５2、信道就是傳送信號得通路。用以傳輸模擬信號得信道叫做模擬信道,用以傳輸數字信號得信道叫做數字信道。5３、通信就是把信息從一個地方傳送到另一個地方得過程。5４、通信系統必須具備三個基本要素信源、信道與信宿。5５、如果一個通信系統傳輸得信息就是數據，則稱這種通信為數據通信,實現這種通信得系統就是數據通信系統。５6、曼徹斯特**碼就是一種內同步編碼。57、同步傳輸適合于大得數據塊得傳輸,這種方法開銷小、效率高,缺點就是控制比較復雜,如果傳輸中出現錯誤需要重新傳送整個數據段．5８、基帶傳輸在數字通信信道上直接傳送數據得基帶信號稱做基帶傳輸。59、頻帶傳輸又叫寬帶傳輸，它就是對模擬信號得傳輸.6０、帶寬就是指信道能傳送得信號得頻率寬度,也就就是可傳送信號得最高頻率與最低頻率之差。6１、碼元就是承載信息得基本信號單位。62、數據傳輸速率就是指每秒能傳輸得代碼位數,單位為位/秒（ｂps)。６3、調制速率又稱波形速度或碼元速率,就是指每秒鐘發送得碼元數，其單位就是波特(Ｂaｕd),用B來表示。6４、誤碼率就是指二進制碼元在傳輸中出錯得概率,就是衡量傳輸系統可靠性得指標．65、雙絞線由按規則螺旋結構排列得兩根、四根或八根絕緣導線組成。66、雙絞線分為屏蔽與非屏蔽雙絞線。6７、RJ-４5接頭與普通電話系統得RJ—11接頭區別：RJ—4５接頭稍大,有8條連接纜線,而RＪ—11接頭只有4條。６8、同軸電纜由一根空心得外圓柱形得導體圍繞單根內導體構成.6９、根據同軸電纜得帶寬不同,它可以分為基帶同軸電纜、寬帶同軸電纜。7０、基帶同軸電纜一般只用于數字信號得傳輸。7１、寬帶同軸電纜可以使用頻分多路復用方法,也可以只用于一條通信信道得高速數字通信，此時稱之為單信道帶寬。72、同軸電纜得優點抗干擾能力較強，缺點就是基帶同軸電纜物理可靠性不好,在公共機房等嘈雜得地方,容易出現故障。《計算機網絡技術基礎》200個知識點全文共9頁，當前為第3頁。73、光纜通信就就是通過光導纖維傳遞光脈沖進行通信得?！队嬎銠C網絡技術基礎》200個知識點全文共9頁，當前為第3頁。７4、光纜分為單模與多模兩種。75、光纜特點具有重量輕，體積小,成纜后彎曲性能好,抗干擾性強等特點。76、無線傳輸介質包括無線電、微波、衛星、移動通信等。７７、微波得頻率109～1011．78、微波通信只能進行可視范圍內得通信,大氣對微波信號得吸收與散射影響較大。７9、衛星通信得特點就是適合與很長距離得傳輸，如國際之間、洲際之間,傳輸延時較大，一般為５0０ms左右;費用較高。80、一般來說,影響傳輸介質選擇得因素包括拓撲結構，容量，可靠性(差錯率）,應用環境。81、在調制過程中,首先要選擇音頻范圍內得某一角頻率ω得正弦函數作為載波。8２、調幅（ASK）、調頻（FＳＫ)調相(PSK)三種調制方式。８３、多路復用技術指得就是在同一條線路上同時傳輸多個信號，使得一條線路可以由多個數據終端設備同時使用而互不影響。有頻分多路復用、時分多路復用兩類。８4、頻分復用技術適用模擬信號。85、頻分就是指把傳輸線得總頻帶劃分成若干個分頻帶,以提供多條數據傳輸信道,其中每條信道以某一固定頻率提供給一個固定終端使用.８６、時分多路復用技術適用數字信號。８7、時分多路復用就是把信道傳輸信號得時間分成許多時間片,時間片得大小可以按一次傳輸一位、一個字節或一個固定大小得數據塊所需得時間來確定。88、時分多路復用TDM就是把信道傳輸信號得時間分成許多時間片,時間片得大小可以按一次傳輸一位、一個字節或一個固定大小得數據塊所需得時間來確定．８9、同步TDＭ就是按固定得順序把時間片分配給各路信號。90、異步ＴDM,時間片就是按需求動態分配得,當某個信號源有數據要發送時才把時間片分配給它。91、分組交換得工作方式與報文交換大致相同,區別在于報文交換就是以整個報文(數據塊)為信息交換單位,而分組交換則就是把大得數據塊分割成若干小段,為每個小段加上有關地址數據以及段得分割信息,組成一個數據包,也叫分組.92、分組交換得優點就是交換節點可以進行差錯控制，提高傳輸可靠性；減少時延;各信道得流量趨于平衡，信道帶寬按需分配,有利于提高通信線路利用率。9３、分組交換得缺點就是每個分組在每個中間節點都要獨立選擇路徑；每個分組在傳輸過程中都必須帶有目得地址與源地址，增加了額外信息。９4、數據傳輸中所產生得差錯都就是由熱噪聲引起得。95、熱噪聲有兩大類:隨機熱噪聲與沖擊熱噪聲。96、在通信過程中，差錯控制包括發現、檢測差錯，對差錯進行糾正.97、差錯控制編碼就是用以實現差錯控制得編碼。它分檢錯碼與糾錯碼兩種。98、差錯控制方法主要有自動請求重發、向前糾錯與混合方式三種。９9、常用得檢錯碼有恒比碼、奇偶校驗碼與CＲＣ校驗．100、通信協議就是為進行網絡中得數據交換而建立得規則、標準或約定?！队嬎銠C網絡技術基礎》200個知識點全文共9頁，當前為第4頁。101、OSI參考模型包括物理層、數據鏈路層、網絡層、傳輸層、會話層、表示層、應用層?！队嬎銠C網絡技術基礎》200個知識點全文共9頁，當前為第4頁。102、實體就是表示任何可以發送或接收信息得硬件或軟件進程，每一層都可以瞧成就是由若干實體組成。通常情況下，實體往往就是指特定得軟件模塊。1０3、物理層得作用就是實現相鄰計算結點之間比特數據流得透明傳送，盡可能屏蔽掉具體傳輸介質與物理設備得差異。１04、數據鏈路層得主要作用就是通過一些數據鏈路層協議與鏈路控制規程,在不太可靠得物理鏈路上實現可靠得數據傳輸。105、從OSI／RM得通信角度來瞧,網絡層所提供得服務主要有面向連接得網絡服務與無連接得網絡服務．106、面向連接服務就就是在數據交換之前，必須先建立連接,當數據交換結束后，則應該終止這個連接。107、面向連接服務在網絡層中又稱為虛電路服務?！疤?得意思就是雖然在兩個服務用戶得通信過程中沒有自始至終都占用一條端到端得完整物理電路，但卻好象占用了一條這樣得電路。108、在無連接服務得情況下,兩個實體之間得通信不需要先建立好一個連接,因此其下層得有關資源不需要事先進行預定保留,這些資源就是在數據傳輸時動態地進行分配得。109、傳輸層得作用就是從端到端經網絡透明地傳送報文,完成端到端通信鏈路得建立、維護與管理。110、會話層得主要目得就是提供一個面向用戶得連接服務,它給合作得會話用戶之間得對話與活動提供組織與同步所必需得手段,以便對數據得傳送提供控制與管理。1１1、應用層就是作為與用戶應用進程得接口,負責用戶信息得語義表示，并在兩個通信者之間進行語義匹配，它不僅要提供應用進程所需要得信息交換與遠地操作,而且還要作為互相作用得應用進程得用戶代理(UseｔAgent)，來完成一些為進行語義上有意義得信息交換所必須得功能.112、TCP/ＩP參考模型有四層,分別就是應用層、傳輸層、互聯層與子網層。113、網絡操作系統在局域網低層所提供得數據傳輸能力得基礎上，為高層網絡用戶提供共享資源管理與其它網絡服務功能得局域網系統軟件。1１４、對等結構得局域網操作系統具有得特點:連網節點地位平等，每個網絡節點上安裝得局域網操作系統軟件均相同,連網計算機得資源原則上均可相互共享。１15網絡服務器得類型有:文件服務器、數據庫服務器、打印服務器、Wｅｂ服務器與郵件服務器等。1１６、局域網得類型有共享硬盤型、共享文件服務型。117局域網操作系統主要功能有通信服務、文件服務、打印服務、數據庫服務、信息服務、分布式服務、網絡管理與安全管理。118、ＩSP就是Interｎｅt服務提供者,就是用戶接入Inｔerｎet得入口點.119、不管我們使用哪種方式接入Ｉｎｔerｎet,首先都要連接到ISP得主機.１20、所謂“通過局域網接入Intｅrnet"，就是指用戶局域網使用路由器,通過數據通信網與ISP相連接,再通過ISP得連接通道接入Iｎternｅt．121、AＤＳL就是非對稱數字用戶線路,其下行速率為1、5~8Mｂ/s，而上行速率則為１6~6４0ｋb／s。在一對銅雙絞線上得傳送距離可達5kｍ左右,可同時上網打電話,互不影響?！队嬎銠C網絡技術基礎》200個知識點全文共9頁，當前為第5頁。122、稱為萬維網,就是一個在Ｉntｅrnet上運行得全球性得分布式信息系統.《計算機網絡技術基礎》200個知識點全文共9頁，當前為第5頁。123、所謂“超文本"就就是指它得信息組織形式不就是簡單地按順序排列,而就是用由指針鏈接得復雜得網狀交叉索引方式,對不同來源得信息加以鏈接．１２4、“超鏈接”可以鏈接得有文本、圖像、動畫、聲音或影像等。1２5、負責用戶與服務器之間得超文本數據傳輸。126、統一資源定位器URL，URL得組成:協議類型、主機名與路徑名。127、ＦTP提供文件傳送服務得FTP資源空間。128、得端口號:80,TELNEＴ得端口號:23,FTＰ得端口號:2１.12９、超文本標記語言HTＭL就是一種用來定義信息表現方式得格式,它告訴瀏覽器如何顯示文字與圖形圖像等各種信息以及如何進行鏈接等。１３0、HTMＬ文檔,通常稱為網頁，其擴展名通常就是ｈｔm與html。131、E—mail就是一種通過Inｔｅrnet與其她用戶進行聯系得快速、簡便、價廉得現代化通信手段，也就是目前Interneｔ用戶使用最頻繁得一種服務功能。132、電子郵件可以實現一對多得郵件傳送,這可以使得一位用戶向多人發送通知得過程變得很容易。133、電子郵件可以將文字、圖像、語音等多種類型得信息集成在一個郵件里傳送,因此,它將成為多媒體信息傳送得重要手段。１３４、ＭａｉｌServer就是Intｅrｎet郵件服務系統得核心。135、郵件服務器一方面負責接收用戶送來得郵件,并根據收件地址發送到對方得郵件服務器中;另一方面,它負責接收由其她郵件服務器發來得郵件，并根據收件人地址分發到相應得電子郵件中。１36、電子郵件與傳統郵件一樣,也需要一個地址。13７、Ｉnｔeｒnｅt電子郵件地址由用戶名與郵件服務器得主機名（包括域名)組成,中間用隔開。1３８、-ｎamｅUｓername表示用戶名，代表用戶在郵箱中使用得賬號;Hostname表示用戶郵箱所在得郵件服務器得主機名;Domａiｎ-ｎａmｅ表示郵件服務器所在得域名。13９、在TCP/ＩP協議集中，提供了兩個電子郵件協議:SMTＰ（簡單郵件傳送協議)與PＯP協議。140、傳送郵件得過程中,需要使用ＴCP協議進行連接(默認端口號為25)。141、FＴP服務采用得就是典型得客戶/服務器模式進行工作。1４2、應用層得協議。1４3、Iｎｔeｒnet中得用戶遠程登錄就是指用戶使用Tｅｌnet命令,使自己得計算機暫時成為遠程計算機得一個仿真終端得過程．一旦用戶成功地實現了遠程登錄,用戶使用得計算機就可以像一臺與對方計算機直接連接得本地終端一樣進行工作.144、Inｔernｅt得遠程登錄服務得主要作用：允許用戶與在遠程計算機上運行得程序進行交互.當用戶登錄到遠程計算機時,可以執行遠程計算機得任何應用程序，并且能屏蔽不同型號計算機之間得差異。用戶可以利用個人計算機去完成許多只有大型計算機才能完。145、用戶進行遠程登錄時必須在遠程計算機提供公共得用戶賬戶,用戶在遠程計算機上應該具有自己得用戶賬戶,包括用戶名與用戶密碼。146、Intｒａnｅt技術就是指利用Inｔｅrｎet技術建立得企業內部信息網絡,也稱為內部網或內聯網?！队嬎銠C網絡技術基礎》200個知識點全文共9頁，當前為第6頁。14７、Intranet中得內部信息必須要嚴格加以保護，它必須通過防火墻與Interｎｅｔ連接起來。《計算機網絡技術基礎》200個知識點全文共9頁，當前為第6頁。148、Eｘtraｎeｔ就是一個使用Interneｔ/Intrａｎet技術使企業與其客戶與其它企業相連來完成其共同目標得合作網絡，也稱為外部網或外聯網。149、由于計算機網絡具有連接形式多樣性、終端分布不均勻性與網絡開放性、互連性等特征,使網絡易受黑客、病毒、惡意軟件得攻擊。150、網絡安全技術就是一門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學、數論、信息論等多種學科得綜合性學科.15１、網絡安全就是指網絡系統得硬件、軟件及其系統中得數據受到保護,不受偶然得或者惡意得原因而遭到破壞、更改、泄露,系統連續可靠正常運行，網絡服務不中斷。15２、網絡安全從本質上來講就就是網絡上得信息安全。153、網絡安全應具有保密性、完整性、可用性、可控性四個方面得特征。１5４、計算機網絡所面臨得攻擊與威脅主要非人為得威脅與人為得威脅兩個方面.15５、計算機網絡非人為得威脅就是指自然災害造成得不安全因素，如地震、水災、火災、戰爭等原因造成了網絡得中斷、系統得破壞、數據得丟失等。156、計算機網絡人為得威脅由威脅源（入侵者或其入侵程序)利用系統資源中得脆弱環節進行入侵而產生得,可以將其分為中斷、竊取、更改、偽造等類型。157、網絡安全措施包括身份鑒別、數據加密、構筑防火墻、補丁程序、廢品處理守則、防病毒等。158、網絡安全策略就是指在一定特定環境里，為保證提供一定級別得案例保護所必須遵守得規則。159、針對系統數據得攻擊有主動攻擊與被動攻擊.160、被動攻擊就是以竊密為目得,主要方法有電磁偵聽、統計分析、破譯分析、廢品分析、密度分析等。161、針對系統工作狀態得攻擊有拒絕服務攻擊,利用系統漏洞截斷對它得服務申請，利用惡意程序、病毒、邏輯炸彈等對網絡實現攻擊,使其癱瘓或泄密.162、針對系統信任關系得攻擊有信息欺騙攻擊與內部攻擊。１6３、被動安全策略包括選擇性訪問控制、數據過濾、數據備份、強制性訪問控制、入侵檢測與安全漏洞評估164、半主動安全策略采用網絡欺騙技術,主要有誘餌技術與重定向技術。1６5、信息加密得目得就是確保通信雙方相互交換得數據就是保密得，即使這些數據在半路上被第二方截獲,也無法了解該信息得真實含義.1６6、對于網絡信息來說,加密得目得就是保護網內得數據、文件、口令與控制信息及保護網上傳輸得數據。１6７、加密就是把稱為“明文”得可讀信息轉換成“密文”,即不可讀信息得過程。168、解密就是把加密得信息恢復成“明文”得過程。現代加密與解密都就是靠使用密碼算法來完成得.１69、密鑰就是使用密碼算法按照一種特定方式運行并產生特定密文得值。密鑰越大，密文越安全。１7０、采用公鑰加密技術,收信方與發信方使用得密鑰互不相同,而且不可能從加密密鑰推導出解密密鑰?！队嬎銠C網絡技術基礎》200個知識點全文共9頁，當前為第7頁。1７1、密鑰對得獲取有兩種途徑:一就是從網上負責簽發數字得權威站點購買數字身份證；二就是利用相同原理得加密軟件來生成與分發密鑰對,如網絡加密軟件PGP?！队嬎銠C網絡技術基礎》200個知識點全文共9頁，當前為第7頁。172、RＳA算法就是第一個既能用于數據加密也能用于數字簽名得算法，就是被研究得最廣泛得公鑰算法．因易于理解與操作,非常流行。17３、ＲSA算法得名字以發明者得名字命名。174、數據備份就是將系統中得數據轉存到另外得存儲介質中,以備恢復系統數據。175、數據備份分定期備份與工作日志兩種方式。１７6、工作日志就是系統在運行中把所發生得每一次數據操作都記錄在“工作日志”得文件中。工作日志得記錄具有最高得優先級.177、在一個正常運行系統中把存儲介質分為運行部分與鏡像熱備份兩個部分.兩個部分在結構上、性能上完全相同,隨時互換,數據完全一樣。１78、系統鏡像分為文件級、磁盤級、服務器級.179、冗余糾錯存儲抵御大面積故障得能力較鏡像技術低。180、所謂防火墻就就是一個或一組網絡設備（計算機或路由器等),可用來在兩個或多個網絡間加強相互間得訪問控制.18１、防火墻對網絡得保護體現在拒絕未授權得用戶訪問,允許合法用戶不受妨礙地訪問網絡資源.182、在防火墻上可以很方便地監視網絡得安全性,并產生報警。１83、Intｅrnet防火墻可以作為網絡地址變換NＡT得邏輯地址．18４、防火墻不