A. 求助 計算機網路試題
一、是非題（請在括弧內，正確的劃√，錯誤的劃×）（每個2分，共20分）
1．所有乙太網交換機埠既支持10BASE-T標准，又支持100BASE-T標准。（ ）
2．Ethernet、Token Ring與FDDI是構成虛擬區域網的基礎。（ ）
3．ATM既可以用於廣域網，又可以用於區域網，這是因為它的工作原理與Ethernet基本上是相同的。（ ）
4．Windows操作系統各種版本均適合作網路伺服器的基本平台。（ ）
5．區域網的安全措施首選防火牆技術。（ ）
6．幀中繼的設計主要是以廣域網互連為目標。（ ）
7．應用網關是在應用層實現網路互連的設備。（ ）
8．雙絞線是目前帶寬最寬、信號傳輸衰減最小、抗干擾能力最強的一類傳輸介質。（ ）
9．PPP（Point-to-Point Protocol，點到點協議）是一種在同步或非同步線路上對數據包進行封裝的數據鏈路層協議，早期的家庭撥號上網主要採用SLIP協議，而現在更多的是用PPP協議。（ ）
10．如果多台計算機之間存在著明確的主/從關系，其中一台中心控制計算機可以控制其它連接計算機的開啟與關閉，那麼這樣的多台計算機就構成了一個計算機網路。（ ）
參考答案： 1、× 2、√ 3、× 4、× 5、√
6、√ 7、√ 8、× 9、√ 10、×
二、單選題和多選題（除題目特殊說明是多選題外，其他均為單選題。每空2分，共40分）
1．（4選2）網路按通信方式分類，可分為（ ）和（ ）。
A. 點對點傳輸網路 B. 廣播式傳輸網路
C. 數據傳輸網路 D. 對等式網路
2．能實現不同的網路層協議轉換功能的互聯設備是（ ）。
A. 集線器 B. 交換機 C. 路由器 D. 網橋
3．路由器（Router）是用於聯接邏輯上分開的（ ）網路。
A. 1個 B. 2個 C. 多個 D. 無數個
4．（4選2）計算機網路完成的基本功能是（ ）和（ ）。
A. 數據處理 B. 數據傳輸 C. 報文發送 D. 報文存儲
5. （4選2）計算機網路的安全目標要求網路保證其信息系統資源的完整性、准確性和有限的傳播范圍，還必須保障網路信息的（ ）、（ ），以及網路服務的保密性。
A. 保密性 B. 可選擇性 C. 可用性 D. 審查性
6. （12選5）在ISO/OSI參考模型中，同層對等實體間進行信息交換時必須遵守的規則稱為（ ），相鄰層間進行信息交換時必須遵守的規則稱為（ ），相鄰層間進行信息交換是使用的一組操作原語稱為（ ）。（ ）層的主要功能是提供端到端的信息傳送，它利用（ ）層提供的服務來完成此功能。
可供選擇的答案：
A. 1、介面； 2、協議 3、服務 4、關系 5、調用 6、連接
B. 1、表示； 2、數據鏈路 3、網路 4、會話 5、運輸 6、應用
7.（4選3）下列關於ATM的描述正確的是（ ）、（ ）、（ ）。
A. 固定信元長度為53位元組 B. 提供QoS的參數
C. 一次群接入支持48條用用戶信道和一條信令信道 D. ATM物理傳輸媒體可以是光纖
8.（4選2）FDDI的特點是（ ）、（ ）。
A. 利用單模光纖進行傳輸 B. 使用有容錯能力的雙環拓撲
C. 支持500個物理連接 D. 光信號碼元傳輸速率為125Mbaud
9.快速乙太網集線器按結構分為（ ）。
A. 匯流排型和星型 B. 共享型和交換型
C. 10M和100M網 D. 全雙工和半雙工
10.UDP提供面向（ ）的傳輸服務。
A. 埠 B. 地址 C. 連接 D. 無連接
參考答案： 1、AB 2、C 3、C 4、AB 5、BC
6、A2 A1 A3 B5 B3 7、ADB 8、BD 9、B 10、D
三、填空題(每空1分，共20分)
1． 確定分組從源端到目的端的「路由選擇」，屬於ISO/OSI RM中____________ 層的功能。
2．收發電子郵件，屬於ISO/OSI RM中 ____________層的功能。
3．IP地址205.3.127.13用2進製表示可寫為____________ 。
4. 某B類網段子網掩碼為255.255.255.0，該子網段最大可容納____________ 台主機。
5．脈沖編碼調制的工作原理包括____________ 、____________ 和____________ 。
6．分布式路由選擇方法三要素分別是對網路某種特性的測量過程、____________ 和____________ 。
7．充分利用現有接入條件的寬頻接入技術有____________ 、____________ 以及____________。
8.100Mb/s快速乙太網系統內的集線器按結構分為 ____________和____________ 。
9.基於交換結構的兩個正在研究的高速區域網絡標准分別是 ____________和 ____________。
10.常見的實用網路協議有____________ 、IPX/SPX和____________ 。
11.網路運行中心對網路及其設備管理的三種方式是：基於SNMP的代理伺服器方式、____________ 方式和 ____________方式。
參考答案：
1． 網路
2． 應用
3．11001101 00000011 01111111 00001101
4.254
5.采樣、 量化 、編碼
6.如何傳播測量結果的協議、 如何計算出確定的路由
7.全光網、XDSL X表示A/H/S/C/I/V/RA等不同數據調制實現方式、HFC 光纖同軸混合
8.共享型 、交換型
9.ATM 、光纖通道
10.TCP/IP、 NetBEUI
11.本地終端 、遠程telnet命令
四、簡答題（20分）
1、簡述什麼計算機網路的拓撲結構，有哪些常見的拓撲結構。
參考答案：
計算機網路的拓撲結構是指網路中通信線路和站點（計算機或設備）的幾何排列形式。常見的網路拓撲結構有星型網路、匯流排型網路、樹型網路、環型網路和網狀型網路。
2、同步通信與非同步通信有何不同？
參考答案：
在同步通信傳送時，發送方和接收發將整個字元組作為一個單位傳送，數據傳輸的效率高。一般用在高速傳輸數據的系統中。非同步通信方式實現比較容易，因為每個字元都加上了同步信息，計時時釧的漂移不會產生大的積累，但每個字元需要多佔2-3位的開銷，適用於低速終端設備。由於這種方式的字元發送是獨立的，所以也稱為面向安符的非同步傳輸方式。
3、試比較模擬通信與數字通信。
參考答案：
模擬信號的電平隨時間連續變化，語音信號是典型的模擬信號。能傳輸模擬信號的信道稱為模擬信道。強果利用模擬信道傳送數字信號，必須經過數字與模擬信號之間的變換（A/D變換器），例如，調制解調過程。
離散的數字信號在計算機中指由「0」、「1」二進制代碼組成的數字序列。能傳輸離散的數字信號的信道稱為數字信道。當利用數字信道傳輸數字信號是不需要進行變換。數字信道適宜於數字信號的傳輸，史需解決數字信道與計算機之間的介面問題。
4、計算機網路需要哪幾方面的安全性？
參考答案：
計算機網路需要以下3個方面的安全性：
（1）保密性：計算機中的信息只能授予訪問許可權的用戶讀取（包括顯示、列印等，也包含暴露信息存在的事實）。
（2）數據完整性：計算機系統中的信息資源只能被授予許可權的用戶修改。
（3）可利用性：具有訪問要限的用戶在需要時可以利用計算機系統中的信息資源，得到密文。
5、配置管理的作用是什麼？其包括哪幾部分功能？
參考答案：
配置管理的作用包括確定設備的地理位置、名稱和有關細節，記錄並維護設備參數表；用適當的軟體設置參數值和配置設備功能；初始化、啟動、關閉網路或網路設備；維護、增加、更新網路設備以及調整網路設備之間的關系等。
配置管理系統應包括以下4部分功能：
（1）視圖管理。
（2）拓撲管理。
（3）軟體管理。
（4）網路規劃和資源管理。
B. 關於計算機網路基礎的考題！
1A2A3A4B5B6網路適配器7電話線上的音頻信號8網路層負責數據打包後再傳送
9
協議軟體
10LAN
11D、7
12、[email protected]
13 B、MAC地址
C. 計算機網路 選擇題+判斷題
bbddaaa
30cbd
31abd
32a33d
34-40bbdabba
oxoxoxxxoo
做完了 都快忘光了
D. 計算機網路試題（就一道）
RIP路由協議及工作原理
RIP（Routing information Protocol，路由信息協議）是應用較早、使用較普遍的內部網關協議（Interior Gateway Protocol，IGP），適用於小型同類網路的一個自治系統（AS）內的路由信息的傳遞。RIP協議是基於距離矢量演算法（Distance Vector Algorithms，DVA）的。它使用「跳數」，即metric來衡量到達目標地址的路由距離。文檔見RFC1058、RFC1723。它是一個用於路由器和主機間交換路由信息的距離向量協議，目前最新的版本為v4，也就是RIPv4。
至於上面所說到的「內部網關協議」，我們可以這樣理解。由於歷史的原因，當前的 INTERNET 網被組成一系列的自治系統，各自治系統通過一個核心路由器連到主幹網上。而一個自治系統往往對應一個組織實體（比如一個公司或大學）內部的網路與路由器集合。每個自治系統都有自己的路由技術，對不同的自治系統路由技術是不相同的。用於自治系統間介面上的路由協議稱為「外部網關協議」，簡稱EGP （Exterior Gateway Protocol）；而用於自治系統內部的路由協議稱為「內部網關協議」，簡稱 IGP。內部網關與外部網關協議不同，外部路由協議只有一個，而內部路由器協議則是一族。各內部路由器協議的區別在於距離制式（distance metric, 即距離度量標准）不同，和路由刷新演算法不同。RIP協議是最廣泛使用的IGP類協議之一，著名的路徑刷新程序Routed便是根據RIP實現的。RIP協議被設計用於使用同種技術的中型網路，因此適應於大多數的校園網和使用速率變化不是很大的連續線的地區性網路。對於更復雜的環境，一般不使用RIP協議。
1. RIP工作原理
RIP協議是基於Bellham-Ford（距離向量）演算法，此演算法1969年被用於計算機路由選擇，正式協議首先是由Xerox於1970年開發的，當時是作為Xerox的「Networking Services（NXS）」協議族的一部分。由於RIP實現簡單，迅速成為使用范圍最廣泛的路由協議。
路由器的關鍵作用是用於網路的互連，每個路由器與兩個以上的實際網路相連，負責在這些網路之間轉發數據報。在討論 IP 進行選路和對報文進行轉發時，我們總是假設路由器包含了正確的路由，而且路由器可以利用 ICMP 重定向機制來要求與之相連的主機更改路由。但在實際情況下，IP 進行選路之前必須先通過某種方法獲取正確的路由表。在小型的、變化緩慢的互連網路中，管理者可以用手工方式來建立和更改路由表。而在大型的、迅速變化的環境下，人工更新的辦法慢得不能接受。這就需要自動更新路由表的方法，即所謂的動態路由協議，RIP協議是其中最簡單的一種。
在路由實現時，RIP作為一個系統長駐進程（daemon）而存在於路由器中，負責從網路系統的其它路由器接收路由信息，從而對本地IP層路由表作動態的維護，保證IP層發送報文時選擇正確的路由。同時負責廣播本路由器的路由信息，通知相鄰路由器作相應的修改。RIP協議處於UDP協議的上層，RIP所接收的路由信息都封裝在UDP協議的數據報中，RIP在520號UDP埠上接收來自遠程路由器的路由修改信息，並對本地的路由表做相應的修改，同時通知其它路由器。通過這種方式，達到全局路由的有效。
RIP路由協議用「更新（UNPDATES）」和「請求（REQUESTS）」這兩種分組來傳輸信息的。每個具有RIP協議功能的路由器每隔30秒用UDP520埠給與之直接相連的機器廣播更新信息。更新信息反映了該路由器所有的路由選擇信息資料庫。路由選擇信息資料庫的每個條目由「區域網上能達到的IP地址」和「與該網路的距離」兩部分組成。請求信息用於尋找網路上能發出RIP報文的其他設備。
RIP用「路程段數」（即「跳數」）作為網路距離的尺度。每個路由器在給相鄰路由器發出路由信息時，都會給每個路徑加上內部距離。在如圖9-31中，路由器3直接和網路C相連。當它向路由器2通告網路142.10.0.0的路徑時，它把跳數增加1。與之相似，路由器2把跳數增加到「2」，且通告路徑給路由器1，則路由器2和路由器1與路由器3所在網路142.10.0.0的距離分別是1跳、2跳
E. 《計算機網路》試題 急求答案 急！ 急！ 急！
只能幫你解決一部分了：我過三級好幾年了，都快忘了。。。。
F. 計算機網路基礎知識試題及答案
1、運算器和控制器屬於計算機的（C ） A、外部設備B、內存C、CPUD、系統軟體2、數據傳輸速率是Modem的重要技術指標，單位為（ A ）A、b/sB、Bytes/SC、KB/SD、MB/S3、計算機的核心部分是（ C ）A、操作系統B、硬碟XC、CPUD、內存4、Intranet採用的協議為（ A）A、TCP/IPB、PX/SPXC、SET/SSLD、X.255、顯示器和列印機屬於計算機系統中的（ C ）A、輔助存儲器B、輸入設備C、輸出設備D、軟體系統6、（ D）是隨機存取存儲器。A、CPUB、內存C、ROMD、RAM7、按照計算機軟體系統的分類，SQL2000屬於（D ）A、通用軟體B、操作系統C、語言處理系統D、資料庫管理系統8、（ B）的實際名稱叫非易失隨機訪問存儲器（NVRAM），特點是斷電後數據不消失，因此可以作為外部存儲器使用。A、快閃記憶體B、內存C、ROMD、硬碟9、大多數區域網採用以中央結點為中心與各結點連接的方式，按拓撲結構分，這屬於（ B ）結構。A、環型B、星型C、匯流排型D、多邊型10、一條實際的傳輸介質，如雙絞線可包含（ D ）信道。A、1個B、2個C、3個D、多個1 (多選) （B ）和（C ）統稱為外部設備。P1
A．存儲器 B．外存儲器 C．輸入輸出設備 D．外圍設備
2 (多選) 微型計算機的主要組成部分有（ ABC）和其它外圍設備等。P1
A．存儲器 B．輸入輸出設備 C．CPU D．掃描儀
3 (單選) （C）是指組成計算機的任何機械的、磁性的、電子的裝置或部件。 P1
A．計算機軟體 B．計算機軟體系統 C．計算機硬體 D．計算機硬體系統
5 (多選) 不論大型計算機、小型計算機還是微型計算機，都是由（ A）和（B ）兩大部分組成。 P1
A．計算機硬體系統 B．計算機軟體系統 C．計算機系統 D．計算機輔助工具
6 (多選) 微型計算機的內存根據其工作方式的不同，可分為（A ）和（ D） P3
A．RAM B．DVD C．CD-ROM D．ROM
7 (單選) CPU的主要技術指標之一是主頻，主頻越（B ），表明CPU的運算速度越快，當然性能也越好。 P2
A．低 B．高 C．中等 D．一般
8 (單選) （B ）的主要功能是完成對數據的算術運算、邏輯運算和邏輯判斷等操作。 P2
A．控制器 B．運算器 C．計算器 D．存儲器
9 (多選) 中央處理器稱為CPU，它主要由（ C）和（ A）組成，是計算機的核心部件。P1
A．控制器 B．計算器 C．運算器 D．數據機
10 (多選) 文字處理軟體按功能分，大致有以下幾大類（ BAC）。 P8
A．具有較完備功能的文字處理軟體 B．簡單的文本編輯程序
C．專業印刷排版系統 D．表格處理軟體
11 (多選) 根據開發方式和適用范圍，應用軟體又可分為（B ）和（C）。 P8
A．文字處理軟體 B．通用應用軟體 C．定製應用軟體 D．管理系統軟體
12 (單選) 在整個計算機系統中，( C)具有特殊的地位，它能對計算機的硬體、軟體資源和數據資源進行有效的管理。 P7
A．語言處理系統 B．資料庫管理系統 C．操作系統 D．常用服務程序
13 (單選) （ B）包括操作系統、語言處理系統、資料庫管理系統和常用服務程序等。 P7
A．應用軟體 B．系統軟體 C．定製軟體 D．輔助開發軟體
14 (單選) 在Internet上所有主機都有一個」名字－地址」及」地址－名字」的映射，完成這一映射的系統叫做域名系統。那麼，完成」名字－地址」映射的過程叫（ D）。 P16
A．反向解析 B．逆向解析 C．順向解析 D．正向解析
15 (單選) 每個IP地址由網路地址和 ( B)兩部分組成。 P15
A．伺服器地址 B．主機地址 C．客戶機地址 D．域名地址
16 (單選) 區域網作用范圍小，分布在一個房間、一個建築物或一個企事業單位。地理范圍在10m～1km。傳輸速率在（ C）以上。P10
A．1.5Mbps B．2Mbps C．1Mbps D．10Mbps
17 (多選) 決定區域網 特性的主要技術要素有：（ABC ）。 P12
A．網路拓撲 B．傳輸介質 C．介質訪問控制方法 D．區域網傳輸協議
18 (多選) 計算機網路按分布距離可分為（ACD ）。P10
A．區域網 B．互聯網 C．廣域網 D．城域網
19 (多選) 常用的數據交換技術有：（ABD ）。P20
A．線路交換 B．報文交換 C．端到端交換 D．分組交換
20 (單選) 數據通信系統是指以計算機為中心，用通信線路與數據終端設備連接起來，執行（ A）的系統。P16
A．數據通信 B．線路通信 C．單工通信 D．雙工通信
21 (單選) （C ）是將組成字元的各個比特按順序逐位地在信道上傳輸。 P18
A．並行傳輸 B．基帶傳輸 C．串列傳輸 D．頻帶傳輸
22 (多選) 通信的目的是信息傳輸。那麼，通信的三要素是（ ABC）。 P16
A．信源 B．載體 C．信宿 D． 信道
G. 計算機網路基礎試題
1、D 2、不會 3、通信子網、資源子網 4、25 5、答：應用層： 文件傳輸、文件管理以及電子郵件的信息處理。表示層：這一層處理數據格式化問題，由於不同的軟體應用程序經常使用不同的數據格式化方案， 所以數據格式化是必需的。在某種意義上，表示層有些像語法檢查器。它可以確保數字和文本以接收結點的表示層可以閱讀的格式發送。例如，從IBM大型機上發送的數據可能使用的是EBC DIC字元格式化，要使運行Windows 95或Windows 98的工作站可以讀取信息，就必須將其解釋為ASCII字元格式。
表示層還負責數據的加密。加密是將數據編碼，讓未授權的用戶不能截取或閱讀的過程。例如，計算機的帳戶密碼可以在LAN上加密，或者信用卡號可以通過加密套接字協議層 (Secure Sockets Layer，SSL )在WAN上加密。
表示層的另一功能是數據壓縮。當數據格式化後，在文本和數字中間可能會有空格也格式化了。數據壓縮將這些空格刪除並壓緊數據，減小其大小以便發送。數據傳輸後，由接收結點的表示層來解壓縮。會話層：會話層是指用戶與用戶的鏈接，他通過在兩台計算機間建立、管理和終止通信來完成對話 負責在網路中的兩節點之間建立和維持通信。 會話層的功能包括：建立通信鏈接，保持會話過程通信鏈接的暢通，同步兩個節點之間的對 話，決定通信是否被中斷以及通信中斷時決定從何處重新發送。
你可能常常聽到有人把會話層稱作網路通信的「交通警察」。當通過撥號向你的 I S P （網際網路服務提供商）請求連接到網際網路時，I S P 伺服器上的會話層向你與你的P C 客戶機上的會話層進行協商連接。若你的電話線偶然從牆上插孔脫落時，你終端機上的會話層將檢測到連接中斷並重新發起連接。會話層通過決定節點通信的優先順序和通信時間的長短來設置通信期限傳輸層：這一層負責節點間可靠的網路傳輸。傳輸層通過相應機制建立，維持和終結虛電路，傳輸差錯檢查和恢復，以及信息溢出控制。網路層：路由功能數據鏈路層：保證數據到達的順序和發送時的順序一致 6、答：各類防火牆的優缺點
（1）．包過濾防火牆
使用包過濾防火牆的優點包括：
防火牆對每條傳入和傳出網路的包實行低水平控制。
每個IP包的欄位都被檢查，例如源地址、目的地址、協議、埠等。防火牆將基於這些信息應用過濾規則。
防火牆可以識別和丟棄帶欺騙性源IP地址的包。
包過濾防火牆是兩個網路之間訪問的唯一來源。因為所有的通信必須通過防火牆，繞過是困難的。
包過濾通常被包含在路由器數據包中，所以不必額外的系統來處理這個特徵。
使用包過濾防火牆的缺點包括：
配置困難。因為包過濾防火牆很復雜，人們經常會忽略建立一些必要的規則，或者錯誤配置了已有的規則，在防火牆上留下漏洞。然而，在市場上，許多新版本的防火牆對這個缺點正在作改進，如開發者實現了基於圖形化用戶界面(GUI)的配置和更直接的規則定義。
為特定服務開放的埠存在著危險，可能會被用於其他傳輸。例如，Web伺服器默認埠為80，而計算機上又安裝了RealPlayer，那麼它會搜尋可以允許連接到RealAudio伺服器的埠，而不管這個埠是否被其他協議所使用，RealPlayer正好是使用80埠而搜尋的。就這樣無意中，RealPlayer就利用了Web伺服器的埠。
可能還有其他方法繞過防火牆進入網路，例如撥入連接。但這個並不是防火牆自身的缺點，而是不應該在網路安全上單純依賴防火牆的原因。
2．狀態/動態檢測防火牆
狀態/動態檢測防火牆的優點有：
檢查IP包的每個欄位的能力，並遵從基於包中信息的過濾規則。
識別帶有欺騙性源IP地址包的能力。
包過濾防火牆是兩個網路之間訪問的唯一來源。因為所有的通信必須通過防火牆，繞過是困難的。
基於應用程序信息驗證一個包的狀態的能力， 例如基於一個已經建立的FTP連接，允許返回的FTP包通過。
基於應用程序信息驗證一個包狀態的能力，例如允許一個先前認證過的連接繼續與被授予的服務通信。
記錄有關通過的每個包的詳細信息的能力。基本上，防火牆用來確定包狀態的所有信息都可以被記錄，包括應用程序對包的請求，連接的持續時間，內部和外部系統所做的連接請求等。
狀態/動態檢測防火牆的缺點：
狀態/動態檢測防火牆唯一的缺點就是所有這些記錄、測試和分析工作可能會造成網路連接的某種遲滯，特別是在同時有許多連接激活的時候，或者是有大量的過濾網路通信的規則存在時。可是，硬體速度越快，這個問題就越不易察覺，而且防火牆的製造商一直致力於提高他們產品的速度。
3．應用程序代理防火牆
使用應用程序代理防火牆的優點有：
指定對連接的控制，例如允許或拒絕基於伺服器IP地址的訪問，或者是允許或拒絕基於用戶所請求連接的IP地址的訪問。
通過限制某些協議的傳出請求，來減少網路中不必要的服務。
大多數代理防火牆能夠記錄所有的連接，包括地址和持續時間。這些信息對追蹤攻擊和發生的未授權訪問的事件事很有用的。
使用應用程序代理防火牆的缺點有：
必須在一定范圍內定製用戶的系統，這取決於所用的應用程序。
一些應用程序可能根本不支持代理連接。
4．NAT
使用NAT的優點有：
所有內部的IP地址對外面的人來說是隱蔽的。因為這個原因，網路之外沒有人可以通過指定IP地址的方式直接對網路內的任何一台特定的計算機發起攻擊。
如果因為某種原因公共IP地址資源比較短缺的話，NAT可以使整個內部網路共享一個IP地址。
可以啟用基本的包過濾防火牆安全機制，因為所有傳入的包如果沒有專門指定配置到NAT，那麼就會被丟棄。內部網路的計算機就不可能直接訪問外部網路。
使用NAT的缺點：
NAT的缺點和包過濾防火牆的缺點是一樣的。雖然可以保障內部網路的安全，但它也是一些類似的局限。而且內網可以利用現流傳比較廣泛的木馬程序可以通過NAT做外部連接，就像它可以穿過包過濾防火牆一樣的容易。
注意：現在有很多廠商開發的防火牆，特別是狀態/動態檢測防火牆，除了它們應該具有的功能之外也提供了NAT的功能。
5．個人防火牆
個人防火牆的優點有：
增加了保護級別，不需要額外的硬體資源。
個人防火牆除了可以抵擋外來攻擊的同時，還可以抵擋內部的攻擊。
個人防火牆是對公共網路中的單個系統提供了保護。例如一個家庭用戶使用的是Modem或ISDN/ADSL上網，可能一個硬體防火牆對於他來說實在是太昂貴了，或者說是太麻煩了。而個人防火牆已經能夠為用戶隱蔽暴露在網路上的信息，比如IP地址之類的信息等。
個人防火牆的缺點：
個人防火牆主要的缺點就是對公共網路只有一個物理介面。要記住，真正的防火牆應當監視並控制兩
個或更多的網路介面之間的通信。這樣一來的話，個人防火牆本身可能會容易受到威脅，或者說是具有這樣一個弱點，網路通信可以繞過防火牆的規則。