JakieYong

计算机网络期末速成笔记

（需要电子版撕我）

一、计算机网络概述

（一）计算机网络的概念

（二）计算机网络体系结构

二、物理层

（一）物理层的基本概念

（二）物理层的基本通信技术

三、数据链路层

（一）数据链路层的基础概念

（二）数据链路层的通信协议

四、网络层

（一）网络层的应用

（二）网际层的协议IP

（三）IP地址

（四）网络层的路由

五、传输层

（一）传输层的概念

（二）传输层的两个重要协议

六、应用层

（一）应用层的作用

（二）应用层中常见的协议

七、网络安全

（一）网络安全概论

（二）加密和交互

（三）公钥和私钥

（四）防火墙

练习题

第一套

第二套

简答题

八、实验（待更）

（一）VLAN

（二）单臂路由

（三）静态路由

（四）动态路由

（五）DHCP

（六）OSPF

（七）RIP

一、计算机网络概述

（一）计算机网络的概念

（二）计算机网络体系结构

二、物理层

（一）物理层的基本概念

单模光纤：直线传输多模光纤：折射传输

（二）物理层的基本通信技术

三、数据链路层

（一）数据链路层的基础概念

（二）数据链路层的通信协议

CSMA/CD访问冲突检测，PPP封装数据帧

CRC_哔哩哔哩_bilibili（例题解答）

四、网络层

（一）网络层的应用

即提供端到端的服务

（二）网际层的协议IP

（三）IP地址

IP地址 = 网络号 + 主机号

子网划分：网络号 + 子网号 + 主机号

子网划分介绍

子网划分详解

子网号	子网	地址范围	网络地址（主机号全为0）	广播地址（主机号全为1）
000	192.168.1.0 / 27	0~31	192.168.1.0	192.168.1.31
001	192.168.1.32 / 27	32~63	192.168.1.32	192.168.1.63
010	192.168.1.64 / 27	64~95	192.168.1.64	192.168.1.95
011	192.168.1.96 / 27	96~127	192.168.1.96	192.168.1.127
100	192.168.1.128 / 27	128~159	192.168.1.128	192.168.1.159
101	192.168.1.160 / 27	160~191	192.168.1.160	192.168.1.191
110	192.168.1.192 / 27	192~223	192.168.1.192	192.168.1.223
111	192.168.1.224 / 27	224~255	192.168.1.224	192.168.1.255

（四）网络层的路由

（路由可以理解为寻找路径）

五、传输层

（一）传输层的概念

（二）传输层的两个重要协议

六、应用层

（一）应用层的作用

（二）应用层中常见的协议

FTP端口号：20/21（20数据，21控制）

DHCP有两个端口号，分别是UDP67和UDP68。

68号端口是客户端的端口号，主要负责以广播方式发送请求配置和内容；

67号端口是服务器的端口号，主要负责回应客户端发送的广播报文。

七、网络安全

（一）网络安全概论

（二）加密和交互

（三）公钥和私钥

（四）防火墙

练习题

第一套

第二套

简答题

1.试从多个方面比较电路交换、报文交换和分组交换的主要优缺点。

答：

（1）电路交换：端对端通信质量因约定了通信资源获得可靠保障，对连续传送大量数据效率高。

（2）报文交换：无须预约传输带宽，动态逐段利用传输带宽对突发式数据通信效率高，通信迅速。

（3）分组交换：具有报文交换之高效、迅速的要点，且各分组小，路由灵活，网络生存性能好。

2.因特网的发展大致分为哪几个阶段？请指出这几个阶段的主要特点。

答：

从单个网络APPANET向互联网发展；TCP/IP协议的初步成型

建成三级结构的Internet；分为主干网、地区网和校园网；

形成多层次ISP结构的Internet；ISP首次出现。

3.简述因特网标准制定的几个阶段？

答：

（1）因特网草案(Internet Draft) ——在这个阶段还不是 RFC 文档。

（2）建议标准(Proposed Standard) ——从这个阶段开始就成为 RFC 文档。

（3）草案标准(Draft Standard)

（4）因特网标准(Internet Standard)

4.计算机网络都有哪些类别？各种类别的网络都有哪些特点？

答：

按范围：（1）广域网WAN：远程、高速、是Internet的核心网。

（2）城域网：城市范围，链接多个局域网。

（3）局域网：校园、企业、机关、社区。

（4）个域网PAN：个人电子设备

按用户：公用网：面向公共营运。专用网：面向特定机构。

5. 网络协议的三个要素是什么？各有什么含义？

答：

网络协议：为进行网络中的数据交换而建立的规则、标准或约定。由以下三个要素组成：

（1）语法：即数据与控制信息的结构或格式。

（2）语义：即需要发出何种控制信息，完成何种动作以及做出何种响应。

（3）同步：即事件实现顺序的详细说明。

6. 物理层的接口有哪几个方面的特性？个包含些什么内容？

答：

（1）机械特性：指明接口所用的接线器的形状和尺寸、引线数目和排列、固定和锁定装置等等。

（2）电气特性：指明在接口电缆的各条线上出现的电压的范围。

（3）功能特性：指明某条线上出现的某一电平的电压表示何意。

（4）规程特性：说明对于不同功能的各种可能事件的出现顺序。

7. 试解释以下名词：数据，信号，模拟数据，模拟信号，基带信号，

数据：是运送信息的实体。

信号：则是数据的电气的或电磁的表现。

模拟数据：运送信息的模拟信号。

模拟信号：连续变化的信号。

基带信号（即基本频带信号）—来自信源的信号。像计算机输出的代表各种文字或图像文件的数据信号都属于基带信号。

8. 常用的传输媒体有哪几种？各有何特点？

答：

传输媒媒体	分类	特点
1双绞线	屏蔽双绞线 STP (Shielded Twisted Pair) 无屏蔽双绞线 UTP (Unshielded Twisted Pair)	容易受到外部高频电磁波的干扰，误码率高，但因为其价格便宜，且安装方便，既适于点到点连接，又可用于多点连接，故仍被广泛应用。
2同轴电缆	50 同轴电缆 75 同轴电缆	高带宽（高达300～400Hz）、低误码率、性能价格比高，所以用在LAN中
3光缆		直径小、重量轻；传输频带宽、通信容量大；抗雷电和电磁干扰性能好，无串音干扰，保密性好，误码率低。但光电接口的价格较昂贵。光纤被广泛用于电信系统铺设主干线。
4无线传输	短波通信/微波/卫星通信	频率高，频带范围宽，通信信道的容量大；信号所受工业干扰较小，传输质量高，通信比较稳定；不受地理环境的影响，建设投资少

9. 试解释以下名词：码元，单工通信，半双工通信，全双工通信，带通信号

码元(code)：在使用时间域（或简称为时域）的波形表示数字信号时，代表不同离散数值的基本波形。

单工通信：即只有一个方向的通信而没有反方向的交互。

半双工通信：即通信和双方都可以发送信息，但不能双方同时发送（当然也不能同时接收）。这种通信方式是一方发送另一方接收，过一段时间再反过来。

全双工通信：即通信的双方可以同时发送和接收信息。

带通信号——把基带信号经过载波调制后，把信号的频率范围搬移到较高的频段以便在信道中传输（即仅在一段频率范围内能够通过信道）。

10. 数据链路(即逻辑链路)与链路(即物理链路)有何区别? “电路接通了”与”数据链路接通了”的区别何在?

答：

数据链路与链路的区别在于数据链路出链路外，还必须有一些必要的规程来控制数据的传输，因此，数据链路比链路多了实现通信规程所需要的硬件和软件。

“电路接通了”表示链路两端的结点交换机已经开机，物理连接已经能够传送比特流了，但是，数据传输并不可靠，在物理连接基础上，再建立数据链路连接，才是“数据链路接通了”，此后，由于数据链路连接具有检测、确认和重传功能，才使不太可靠的物理链路变成可靠的数据链路，进行可靠的数据传输当数据链路断开连接时，物理电路连接不一定跟着断开连接。

11.网络适配器的作用是什么?网络适配器工作在哪一层?

答：适配器（即网卡）来实现数据链路层和物理层这两层的协议的硬件和软件

网络适配器工作在TCP/IP协议中的网络接口层（OSI中的数据链里层和物理层）

12. 如果在数据链路层不进行帧定界，会发生什么问题？

答：

无法区分分组与分组

无法确定分组的控制域和数据域

无法将差错更正的范围限定在确切的局部

13.常用的局域网的网络拓扑有哪些种类？现在最流行的是哪种结构？为什么早期的以太网选择总线拓扑结构而不是星形拓扑结构，但现在却改为使用星形拓扑结构？

答：星形网，总线网，环形网，树形网

当时很可靠的星形拓扑结构较贵，人们都认为无源的总线结构更加可靠，但实践证明，连接有大量站点的总线式以太网很容易出现故障，而现在专用的ASIC芯片的使用可以将星形结构的集线器做的非常可靠，因此现在的以太网一般都使用星形结构的拓扑。

14.以太网交换机有何特点？用它怎样组成虚拟局域网？

答：

以太网交换机则为链路层设备，可实现透明交换。

虚拟局域网 VLAN 是由一些局域网网段构成的与物理位置无关的逻辑组。

这些网段具有某些共同的需求。

虚拟局域网协议允许在以太网的帧格式中插入一个 4 字节的标识符，称为 VLAN 标记(tag)，用来指明发送该帧的工作站属于哪一个虚拟局域网。

15.网桥的工作原理和特点是什么？网桥与转发器以及以太网交换机有何异同？

答：

网桥工作在数据链路层，它根据 MAC 帧的目的地址对收到的帧进行转发。

网桥具有过滤帧的功能。当网桥收到一个帧时，并不是向所有的接口转发此帧，而是先检查此帧的目的 MAC 地址，然后再确定将该帧转发到哪一个接口。

转发器工作在物理层，它仅简单地转发信号，没有过滤能力。以太网交换机则为链路层设备，可视为多端口网桥。

16．网络层向上提供的服务有哪两种？是比较其优缺点。

网络层向运输层提供 “面向连接”虚电路（Virtual Circuit）服务或“无连接”数据报服务。

前者预约了双方通信所需的一切网络资源。优点是能提供服务质量的承诺。即所传送的分组不出错、丢失、重复和失序（不按序列到达终点），也保证分组传送的时限，缺点是路由器复杂，网络成本高；

后者无网络资源障碍，尽力而为，优缺点与前者互易

17.作为中间设备，转发器、网桥、路由器和网关有何区别？

中间设备又称为中间系统或中继(relay)系统。

物理层中继系统：转发器(repeater)。

数据链路层中继系统：网桥或桥接器(bridge)。

网络层中继系统：路由器(router)。

网桥和路由器的混合物：桥路器(brouter)。

网络层以上的中继系统：网关(gateway)。

18.试简单说明下列协议的作用：IP、ARP、RARP和ICMP。

IP协议：实现网络互连。使参与互连的性能各异的网络从用户看起来好像是一个统一的网络。网际协议IP是TCP/IP体系中两个最主要的协议之一，与IP协议配套使用的还有四个协议。

ARP协议：是解决同一个局域网上的主机或路由器的IP地址和硬件地址的映射问题。

RARP：是解决同一个局域网上的主机或路由器的硬件地址和IP地址的映射问题。

ICMP：提供差错报告和询问报文，以提高IP数据交付成功的机会

因特网组管理协议IGMP：用于探寻、转发本局域网内的组成员关系。

19.试说明IP地址与硬件地址的区别，为什么要使用这两种不同的地址？

IP 地址就是给每个连接在因特网上的主机（或路由器）分配一个在全世界范围是唯一的 32 位的标识符。从而把整个因特网看成为一个单一的、抽象的网络

在实际网络的链路上传送数据帧时，最终还是必须使用硬件地址。

MAC地址在一定程度上与硬件一致，基于物理、能够标识具体的链路通信对象、IP地址给予逻辑域的划分、不受硬件限制。

20.试辨认以下IP地址的网络类别。

（1）128.36.199.3 （2）21.12.240.17 （3）183.194.76.253 （4）192.12.69.248

（5）89.3.0.1 （6）200.3.6.2

(2)和(5)是A类,(1)和(3)是B类,(4)和(6)是C类

21.什么是最大传送单元MTU？它和IP数据报的首部中的哪个字段有关系？

答：IP层下面数据链里层所限定的帧格式中数据字段的最大长度，与IP数据报首部中的总长度字段有关系

22.与下列掩码相对应的网络前缀各有多少位？

（1）192.0.0.0；（2）240.0.0.0；（3）255.254.0.0；（4）255.255.255.252。

答：（1）/2 ; (2) /4 ; (3) /11 ; (4) /30 。

23．RIP使用UDP，OSPF使用IP，而BGP使用TCP。这样做有何优点？为什么RIP周期性地和临站交换路由器由信息而BGP却不这样做？

答：RIP只和邻站交换信息，使用UDP无可靠保障，但开销小，可以满足RIP要求；

OSPF使用可靠的洪泛法，直接使用IP，灵活、开销小；

BGP需要交换整个路由表和更新信息，TCP提供可靠交付以减少带宽消耗；

RIP使用不保证可靠交付的UDP，因此必须不断地（周期性地）和邻站交换信息才能使路由信息及时得到更新。但BGP使用保证可靠交付的TCP因此不需要这样做。

24．试说明运输层在协议栈中的地位和作用，运输层的通信和网络层的通信有什么重要区别？为什么运输层是必不可少的？

答：运输层处于面向通信部分的最高层，同时也是用户功能中的最低层，向它上面的应用层提供服务

运输层为应用进程之间提供端到端的逻辑通信，但网络层是为主机之间提供逻辑通信（面向主机，承担路由功能，即主机寻址及有效的分组交换）。

各种应用进程之间通信需要“可靠或尽力而为”的两类服务质量，必须由运输层以复用和分用的形式加载到网络层。

25．网络层提供数据报或虚电路服务对上面的运输层有何影响？

答：网络层提供数据报或虚电路服务不影响上面的运输层的运行机制。

但提供不同的服务质量。

26．当应用程序使用面向连接的TCP和无连接的IP时，这种传输是面向连接的还是面向无连接的？

答：都是。这要在不同层次来看，在运输层是面向连接的，在网络层则是无连接的

27．为什么说UDP是面向报文的，而TCP是面向字节流的？

答：

发送方 UDP 对应用程序交下来的报文，在添加首部后就向下交付 IP 层。UDP 对应用层交下来的报文，既不合并，也不拆分，而是保留这些报文的边界。

接收方 UDP 对 IP 层交上来的 UDP 用户数据报，在去除首部后就原封不动地交付上层的应用进程，一次交付一个完整的报文。

发送方TCP对应用程序交下来的报文数据块，视为无结构的字节流（无边界约束，可分拆/合并），但维持各字节

28．端口的作用是什么？

答：端口的作用是对TCP/IP体系的应用进程进行统一的标志，使运行不同操作系统的计算机的应用进程能够互相通信

29．为什么在TCP首部中有一个首部长度字段，而UDP的首部中就没有这个这个字段？

答：TCP首部除固定长度部分外，还有选项，因此TCP首部长度是可变的。UDP首部长度是固定的。

30．因特网的域名结构是怎么样的？它与目前的电话网的号码结构有何异同之处？

答：

（1）域名的结构由标号序列组成，各标号之间用点隔开：

… . 三级域名 . 二级域名 . 顶级域名

各标号分别代表不同级别的域名。

（2）电话号码分为国家号结构分为（中国 +86）、区号、本机号

31．远程登录TELNET的主要特点是什么？

答：

用户用 TELNET 就可在其所在地通过 TCP 连接注册（即登录）到远地的另一个主机上（使用主机名或 IP 地址）。

TELNET 能将用户的击键传到远地主机，同时也能将远地主机的输出通过 TCP 连接返回到用户屏幕。这种服务是透明的，因为用户感觉到好像键盘和显示器是直接连在远地主机上。

32．解释以下名词。各英文缩写词的原文是什么？

WWW，URL，HTTP,

答：

www:万维网WWW（World Wide Web）并非某种特殊的计算机网络。万维网是一个大规模的、联机式的信息储藏所，英文简称为Web.万维网用链接的方法能非常方便地从因特网上的一个站点访问另一个站点（也就是所谓的“链接到另一个站点”），从而主动地按需获取丰富的信息。

URL:为了使用户清楚地知道能够很方便地找到所需的信息，万维网使用统一资源定位符URL（Uniform Resource Locator）来标志万维网上的各种文档，并使每一个文档在整个因特网的范围内具有唯一的标识符URL.

HTTP:为了实现万维网上各种链接，就要使万维网客户程序与万维网服务器程序之间的交互遵守严格的协议，这就是超文本传送协议HTTP.HTTP是一个应用层协议，它使用TCP连接进行可靠的传送。

33．解释以下名词。各英文缩写词的原文是什么？

CGI,浏览器，超文本，

CGI:通用网关接口CGI是一种标准，它定义了动态文档应该如何创建，输入数据应如何提供给应用程序，以及输出结果意如何使用。CGI程序的正式名字是CGI脚本。按照计算机科学的一般概念。

浏览器：一个浏览器包括一组客户程序、一组解释程序，以及一个控制程序。

超文本：超文本的基本特征就是可以超链接文档；你可以指向其他位置，该位置可以在当前的文档中、局域网中的其他文档，也可以在因特网上的任何位置的文档中。这些文档组成了一个杂乱的信息网。目标文档通常与其来源有某些关联，并且丰富了来源；来源中的链接元素则将这种关系传递给浏览者。

34．解释以下名词。各英文缩写词的原文是什么？

超媒体，活动文档，搜索引擎。

超媒体：超级媒体的简称,是超文本（hypertext）和多媒体在信息浏览环境下的结合。

活动文档：即正在处理的文档。在 Microsoft Word 中键入的文本或插入的图形将出现在活动文档中。活动文档的标题栏是突出显示的。一个基于Windows的、嵌入到浏览器中的非HTML应用程序，提供了从浏览器界面访问这些应用程序的功能的方法。

搜索引擎：搜索引擎指能够自动从互联网上搜集信息，经过整理以后，提供给用户进行查阅的系统。

35．搜索引擎可分为哪两种类型？各有什么特点？

答：搜索引擎的种类很多，大体上可划分为两大类，即全文检索搜索引擎和分类目录搜索引擎。

全文检索搜索引擎是一种纯技术型的检索工具。它的工作原理是通过搜索软件到因特网上的各网站收集信息，找到一个网站后可以从这个网站再链接到另一个网站。然后按照一定的规则建立一个很大的在线数据库供用户查询。用户在查询时只要输入关键词，就从已经建立的索引数据库上进行查询（并不是实时地在因特网上检索到的信息）。

分类目录搜索引擎并不采集网站的任何信息，而是利用各网站向搜索引擎提交的网站信息时填写的关键词和网站描述等信息，经过人工审核编辑后，如果认为符合网站登录的条件，则输入到分类目录的数据库中，供网上用户查询。

36．电子邮件的地址格式是怎样的？请说明各部分的意思。

答：TCP/IP 体系的电子邮件系统规定电子邮件地址的格式如下：

收信人邮箱名@邮箱所在主机的域名

符号“@”读作“at”，表示“在”的意思。例如，电子邮件地址 [email protected]

37．试简述SMTP通信的三个阶段的过程。

答：

1. 连接建立：连接是在发送主机的 SMTP 客户和接收主机的 SMTP 服务器之间建立的。SMTP不使用中间的邮件服务器。

2. 邮件传送。

3. 连接释放：邮件发送完毕后，SMTP 应释放 TCP 连接。

38．什么是网络管理？为什么说网络管理是当今网络领域中的热闹课题？

答：

网络管理即网络的运行、处理、维护（Maintenance）、服务提供等所需要的各种活动。网络管理是控制一个复杂的计算机网络使得它具有最高的效率和生产力的过程。

39．解释下列术语，网络元素，被管对象，管理进程，代理进程和管理库

答：

网络元素：被管对象有时可称为网络元素。

被管对象：在每一个被管设备中有许多被管对象，被管对象可以是被管设备中的某个硬件（例如，一块网络接口卡），也可以是某些硬件或软件（例如，路由选择协议）的配置参数集合。

管理进程:管理程序在运行时就成为管理进程。

代理进程：在每一个被管理设备中都要运行一个程序以便和管理站中的管理程序进行通信。这些运行着的程序叫作网络管理代理程序。

管理库：在被管理的实体中创建了命名对象，并规定了其类型。

40．试述邮局协议POP的工作过程。在电子邮件中，为什么需要使用POP和SMTP这两个协议？IMAP与POP有何区别？

答：

POP 使用客户机服务器的工作方式。在接收邮件的用户的PC 机中必须运行POP 客户机程序，而在其ISP 的邮件服务器中则运行POP 服务器程序。POP 服务器只有在用户输入鉴别信息（用户名和口令）后才允许对邮箱进行读取。

POP 是一个脱机协议，所有对邮件的处理都在用户的PC 机上进行；IMAP 是一个联机协议，用户可以操纵ISP 的邮件服务器的邮箱。

41. CSMA/CD减少冲突的过程分两个部分，即载波监听和冲突检测，简述这两部分工作过程。

答：

（1）载波监听是在各结点向总线发送信包之前，先测试一下总线上有无信包在传送，也就是测试一下总线上是否有载波信号。若这时总线是空闲的，没有任何载波信号，则本结点可传送信包。若测得总线正忙，有载波信号，则需延迟片刻再进行传送，发送前仍要测试。由于这个过程是在传送信包之前进行的，又称为“讲前先听”。

（2）冲突检测发送信包的结点一面将信息比特流经发送器送至总线，一面经接收器从总线上将信息接收下来。将所发送的信息和接收进来的信息进行比较，当不一致时则发生了冲突。这时，发送信包的结点将停止本次发送并准备重新发送。冲突检测的好处是可以及时发现冲突，不必等待整个信包发送完，由目的站发回否定应答或由超时机构报告错误，从而提高了传输效率。

42. 说明UDP和TCP的主要区别。

答：

UDP建立在IP协议的基础上，提供了与IP协议相同的不可靠、无连接的服务。UDP协议不使用确认信息对报文的到达进行确认，它不能保证报文到达的顺序，也不能向源端反馈信息来进行流量控制，因而会出现报文丢失等现象。

TCP协议是TCP/IP协议族中最重要的协议之一，它提供了面向连接的数据流传输服务。TCP肯定将数据传送出去，并且在目的主机上的应用程序能以正确的顺序接收数据。相反UDP却不能保证数据的可靠性传送，也不能保证数据以正确顺序到达目的地。

43. 网络操作系统提供了哪些服务功能？要至少回答5种。

答：文件服务、打印服务、数据库服务、通信服务、信息服务、目录服务、网络管理服务等；

44．简述循环冗余码CRC 校验方法？（只需叙述校验过程，不需要计算）

答：把要发送的信息数据与一个通信双方共同约定的数据进行除法运算，并根据余数得出一个校验码，然后将这个校验码附加在信息数据帧之后发送出去。

接收端在接收到数据后，将包括校验码在内的数据帧再与约定的数据进行除法运算，若余数为零，则表明数据传送正确，否则，表示传输有错。

45．IP路由器具有哪些工作步骤？

答：工作步骤如下：（1）接收帧，并分解IP数据包；（2）IP包头合法性验证；（3）IP数据包选项处理；（4）IP数据包本地提交和转发；（5）转发寻径；（6）转发验证；（7）TTL处理；（8）数据包分段；（9）链路层寻址；

46．什么是存储转发交换方式？

答：在存储转发交换方式下，当帧从端口进入交换器时，首先把接收到的整个帧暂存在该端口的高速缓存中。此后，交换器根据缓冲器中倾价目的地址查端口-地址表，获得输出端口号，随即把帧转发到输出端口，经输出端口高速缓存后输出到目的站上。

47.电路交换的三个过程。

答：

1)电路建立：在传输任何数据之前，要先经过呼叫过程建立一条端到端的电路。

2)数据传输：电路建立以后，数据就可以发送了，在整个数据传输过程中，所建立的电路必须始终保持连接状态。

3)电路拆除：数据传输结束后，由某一方发出拆除请求，然后逐节拆除到对方节点。

48.简述网络的体系结构的特点。

答：

1)以功能作为划分层次的基础。

2)第n层的实体在实现自身定义的功能时，只能使用第n-1层提供的服务。

3)第n层在向第n+1层提供的服务时，此服务不仅包含第n层本身的功能，还包含由下层服务提供的功能。

4)仅在相邻层间有接口，且所提供服务的具体实现细节对上一层完全屏蔽。

49.什么是计算机病毒？

答计算机病毒是编制或在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能自我复制的一组计算机指令或程序代码。

50.什么是防火墙？

防火墙是网络连接，限制外部网络对内部网络的非法访问或内部网络对外部网络的保护计算机网络安全的一种技术措施。它利用一个或一组网络设备，在内部网和外部网之间构造一个保护层障碍，用来检测所有的内、外非法访问，并保障系统本身不受信息穿越的影响。