下载文档原格式
计算机网络技术(第三版)习题答案计算机网络技术(第三版)习题答案第一章：计算机网络基础1. 什么是计算机网络？计算机网络是指通过通信线路和交换设备将分布在不同地理位置的计算机连接起来，互相传递数据和共享资源的系统。
2. 计算机网络的分类计算机网络可以按照尺度分为广域网（WAN）、局域网（LAN）和城域网（MAN）。
按照网络拓扑结构分为总线型、星型、环型和网状型网络。
3. 什么是协议？协议是计算机网络中用于实现通信的一组规则，它规定了数据传输的格式、顺序、错误检测和纠正等方面的规范。
4. OSI模型和TCP/IP模型有什么区别？OSI模型是指开放系统互联参考模型，它将网络通信划分为七个层次，包括物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
TCP/IP模型是互联网协议套件的基础，它将网络通信划分为四个层次，包括网络接口层、网络层、传输层和应用层。
5. 什么是分组交换？分组交换是指在计算机网络中，将传输的数据按照一定的大小进行分割，并在网络中独立传输，到达目的地后再进行重组，以实现高效的数据传输。
第二章：物理层1. 数据传输的基本概念数据传输是指将信息从一个地点传送到另一个地点，通常以比特为单位进行计量。
2. 数据通信的三个基本要素数据通信的三个基本要素包括发送器（发送数据的设备）、接收器（接收数据的设备）和传输介质（用于传输数据的物理媒体，如电缆、光纤等）。
3. 数字信号和模拟信号有什么区别？数字信号是一种离散的信号，它只有两个状态（0和1），可以表示为数字序列。
模拟信号是一种连续的信号，可以表示为不同的幅度和频率。
4. 编码技术编码技术是将数字信号转换为模拟信号或其他形式的过程。
常见的编码技术包括不归零编码、曼彻斯特编码和差分曼彻斯特编码等。
5. 信道的概念和信道的分类信道是指在数据传输过程中用于传输数据的媒体或路径。
信道可以根据传输方向的不同进行分类，包括单工信道、半双工信道和全双工信道。
第四章测验一、判断1. 网络中的计算机可能利用微波传输数据，它比利用光缆传输数据的效率高。
( F )2. 异步转移模式ATM使多种媒体的信息数据可以同时在ATM信道中传输。
( )3. Internet提供了电子购物服务，因此网络能传递物品。
( )4. B-ISDN是一种通信网络，数据在其上是模拟信号传输。
( )5. ADSL是一种网络联结方式，数据在电话线上是模拟信号传输。
( )6. Internet网由主干网、地区网和校园网（或部门网）三级组成。
( )7. Inertnet网中计算机的IP地址就是它的主机名。
( )8. 计算机网络是在通信协议控制下实现的计算机互联。
( )9. 建立计算机网络的最主要目的是实现资源共享。
( )10. E-mail帐号能在任意的地点，任意的机器上使用（只要它接入Internet）。
( )11. 工作站本身所具有的硬盘、光盘、程序、数据、打印机等都是该用户的本地资源，网络上其他工作站和服务器的资源称为网络资源。
( )12. 蓝牙（IEE802.15）是一种近距离无线通信的技术标准，通过增加发射功率可达到100m，适合于办公室或家庭环境的无线网络。
( )13. 网络中一台微机既可以作为服务器，也可以作为客户机，取决于它是否同时提供共享资源，又使用其它计算机的资源。
( )14. 网络信息安全主要是指信息在处理和传输中的泄密问题。
( )15. 在网络信息安全的措施中，身份认证是访问控制的基础。
( )16. 在密码学中，所有的公共密钥对所有用户都是公开的。
( )17. 因特网防火墙的作用主要是防止病毒侵害。
( )18. 包过滤通常安装在路由器上，而且大多数商用路由器都提供了包过滤的功能。
( )19. 在一台已感染病毒的计算机上读取一张CD-ROM光盘中的数据，该光盘没有可能被感染病毒。
( )20. 全面的网络信息安全方案不仅要覆盖到数据流在网络系统中所有环节，还应当包括信息使用者、传输介质和网络等各方面的管理措施。
第四章一、单选1.广域网中采用的交换技术大多是__________。
CA.电路交换B.报文交换C.分组交换D.自定义交换2.下面关于网络信息安全的叙述中，正确的是__________。
CA.带有数字签名的信息是未泄密的B.防火墙可以防止外界接触到内部网络，从而保证内部网络的绝对安全C.数字加密的目的是使网络通信被窃听的情况下仍然保证数据的安全D.使用好的杀毒软件可以杀掉所有的病毒3.INTERNET中主机实现了TCP/IP所有的各层协议，而路由器一般只实现__________及其以下层协议的功能。
AA.网络互连层B.应用层C.传输层D.网络接口与硬件层4.Internet上有许多应用，其中特别适合用来进行文件操作（如复制、移动、更名、创建、删除等）的一种服务是__________。
D(B)A.EmailB.TelnetC.WWWD.FTP5.关于交换机和路由表的说法错误的是________。
CA.广域网中的交换机称为分组交换机或包交换机B.每个交换机有一张路由表C.路由表中的路由数据是固定不变的D.交换机的端口有的连接计算机，有的连接其它交换机6.利用Internet可实现许多应用服务，其中用来登录其它主机并直接操作使用该机资源的一种服务是________。
BA.EmailB.TelnetC.WWWD.FTP7.保证数据的完整性就是________。
BA.保证传送的数据信息不被第三方监视和窃取B.保证传送的数据信息不被篡改C.保证发送方的真实身份D.保证发送方不能抵赖曾经发送过某数据信息8.在计算机局域网中，以下资源中________不能被共享。
DA.处理器B.打印机C.硬盘D.键盘9.一个局域网通过一个路由器接入广域网，若局域网的网络号为202.29.151.0，那么路由器连接此局域网的端口的IP地址只可能为_________。
CA.202.29.1.1B.202.29.151.1C.202.29.151.0D.202.29.1.010.第五章由R、G、B三个位平面组成的彩色图像，若三个位平面中的像素位数分别为5,5,5，则最大颜色数目为________。
《计算机网络技术》第四章网络设备练习题一、填空题1.网卡又称为__________，它的英文简称为__________，网卡拥有一个全球唯一的网卡地址，它是一个长度为_____位的二进制数，它为计算机提供了一个有效的地址。
网卡实现OSI开放系统7层模型中的_________层的功能，主要有对传输介质内信息传送方向的控制。
3.交换机常用的交换技术有__________、__________、__________。
2.集线器是一种__________的设备。
用集线器连接的网络称为共享式以太网。
4.第3层交换就是在第2层交换的基础上把__________功能集成在交换机中，所以将第3层交换机又称为_______________。
5.计算机之间通过公用电话网传输数据时，必须先将发送端的__________变换成能够在介质中传输的__________信号，经传输后，再在接收端将__________逆变换成对应的__________。
实现这种转换的设备称做__________。
6.路由表分为静态路由表和动态路由表，使用路由选择信息协议RIP来维护的路由表是__________路由表。
7.连接局域网的两个不同网段应该选用__________，当有不同网络层地址的两个局域网相连时用__________。
8.集线器按扩展能力大致可以分为两种，分别是独立集线器和_______________。
9.虚拟网又称为__________，只有位于同一虚拟子网的用户可以互相通信，可以比较有效地避免_______________。
10.采用电话拨号上网的远程访问服务系统，一般使用_________作为数据链路层的通信协议。
11.当通过ISDN传输数据时，必须配置一台__________，它的作用是将计算机或模拟语音信号调制成ISDN标准的帧。
12.虚拟网的实现形式有_______________、_______________、_______________3种。
第一章1.计算机网络是计算机技术与通信技术结合的产物。
2.“网络”主要包含连接对象、连接介质、连接控制机制、和连接方式与结构四个方面。
3.计算机网络最主要的功能是资源共享和通信，除此之外还有负荷均匀与分布处理和提高系统安全与可靠性能等功能。
4.计算机网络产生与发展可分为面向终端的计算机网络、计算机通信网络、计算机互联网络和高速互联网络四个阶段。
5.计算机网络基本组成主要包括计算机系统、通信线路和通信设备、网络协议和网络软件四部分。
6.计算机通信网络在逻辑上可分为资源子网和通信子网两大部分。
7.最常用的网络拓扑结构有总线型结构、环形结构、星型结构、树型结构、网状结构和混合型结构。
8.按照网络覆盖的地理范围大小，可以将网络分为局域网、城域网和广域网。
9.根据所使用的传输技术，可以将网络分为广播式网络和点对点网络。
10.通信线路分为有线和无线两大类，对应于有线传输和无线传输。
11.有线传输的介质有双绞线、同轴电缆和光纤。
12.无线传输的主要方式包括无线电传输、地面微波通信、卫星通信、红外线和激光通信。
问答：1．例举计算机网络连接的主要对象。
具有独立功能的多台计算机、终端及其附属设备。
2．计算机网络是如何进行负荷均衡与分布处理的？分为三阶段：提供作业文件；对作业进行加工处理；把处理结果输出。
在单机环境：三阶段在本地计算机系统中进行。
在网络环境：将作业分配给其他计算机系统进行处理，提高系统处理能力和高效完成大型应用系统的程序的计算和大型数据库的访问。
3．举例说明计算机网络在商业上的运用。
网络购物、网上银行、网上订票等。
4．简述什么是“通信子网”？什么是“资源子网”？资源子网主要负责全网的数据处理，向网络用户提供各种网络资源与网络服务。
由主计算机系统（主机）、终端、中断控制器、联网外设、各种软件资源与信息资源组成。
通信子网主要完成网络数据传输和转发等通信处理任务。
通信子网由通信控制处理机（CCP）、通信线路和其他通信设备组成。
第四章计算机网络与因特网一、单项选择题1.计算机网络把地理位置分散而功能独立的多个计算机通过有线或无线的________连接起来。
A.通信线路B.传输介质C.信道D.特殊物质【答案】B【解析】计算机网络是利用通信设备和网络软件，把地理位置分散且功能独立的多台计算机(或其他智能设备)以相互共享资源和进行信息传递为目的连接起来的一个系统。
传输介质是数据通信系统中最基本的组成部分，它由各种类型的传输介质和中间设备组成，分为有线介质和无线介质。
2._______是为了确保计算机之间能进行互连并尽可能地发生信息错误而制定的一组规则或标准。
A.通信模式B.通信方式C.通信协议D.通信线路【答案】C【解析】计算机网络中各个组成部分相互通信时都必须认同的一套规则，称为网络协议(或称为通信协议)。
3.数据传输速率是指实际进行数据传输时单位时间内传送的二进位数目，下面_______一般不用做它的计量单位。
A. Kb/sB. Mb/sC. KB/sD. Kbps【答案】C【解析】数据传输速率通常使用“位/秒”( b/s)、“千位/秒”( kb/s)、“兆位/秒”( Mb/s)、“吉位/秒”( Gb/s)作为单位，D选项中间“p”的含义是“per”，即等同于“/”。
4.多路复用常用的有两种技术，即时分多路复用和_______。
A.相分多路复用B.频分多路复用C.幅分多路复用D.波分多路复用【答案】B【解析】为了提高传输线路的利用率，降低通信成本，一般总是让多路信号同时共用一条传输线进行传输，这就是多路复用技术。
多路复用技术有两种:时分多路复用(数字通信的主要手段)与频分多路复用(模拟通信的主要手段)。
5.下列不属于无线通信线路的是_______。
A.微波B.光纤C.无线电D.激光【答案】B【解析】通信分为有线通信和无线通信两大类。
有线通信中使用的传输介质是金属导体或光导纤维，金属导体利用电流传输信息，光导纤维通过广播来传输信息;无线通信根本不需要物理连接，而是通过电磁波在自由空间的传播来传输信息。
计算机网络练习题（第4章）一、填空题1、局域网是覆盖范围较小的计算机网络，一般采用（数字通信）技术，有较快的（通信速率）2、局域网组成的基本硬件主要有（服务器）（工作站）（网络接口卡）（传输介质）（集线设备）等3、局域网软件系统主要包括(网络操作系统)(工作站软件) (网卡驱动程序) (网络应用软件) (网络管理软件)等4、（网络操作系统）运行在服务器上，负责处理工作站请求5、没有任何存储器的工作站被称为（无盘工作站）6、在网络中提供服务资源并起服务作用的计算机被称为（服务器）8、局域网中的集线设备主要有（集线器）和（交换机）两种9、对等网络又被称为（工作组网）10、客户-服务器网络是以服务器为中心的网络模型，也称为（主/从结构网络）11、无线局域网WLAN是（计算机网络与）与（无线通信技术）相结合的产物，移动通信技术的飞速发展也为无线接入提供了基础。
WLAN可提供移动接入的功能，一般采用（红外线）和（无线电射频）12、蓝牙协议是一种低（带宽）短（距离）低（功耗）的数据传输技术13、无线局域网的传输技术常用的有两种（红外线辐射传输技术）和（扩展频谱技术）14、IEEE1394接口，也叫（火线接口）15、10Base-5以太网称为（粗缆）以太网，采用（总线型）结构，使用（同轴电缆）作为传输介质16、10Base-T以太网采用（星型）拓扑结构，中央节点是（集线器Hub）使用（双绞线）作为传输介质17、802.11定义了（无线局域网）介质访问控制方法与物理层规范18：802.8定义了（光纤技术）介质访问控制方法与物理层技术规范二、选择题1、对等网络是指网络上每个计算机的地位都是（C）。
Ａ、特定的B、主从的C、平等的D、不能确定2、把计算机网络分为无线网络和有线网络的分类依据是( B )。
A、地理位置B、传输介质C、拓扑结构D、成本价格3、网络中所连接的计算机在10台以内时，多采用（A）。
Ａ、对等网B、基于服务器的网络C、点对点网络D、小型LAN4、下列以太网标准中针对无线网络的标准是（D ）。
附录：课后习题答案第一章1.计算机网络就是指，将分布在不同地理位置具有独立功能的多台计算机及其外部设备，用通信设备和通信线路连接起来，在网络操作系统和通信协议及网络管理软件的管理协调下，实现资源共享、信息传递的系统。
计算机网络的功能主要体现在以下几方面:①实现计算机系统的资源共享②实现数据信息的快速传递③提高可靠性④提供负载均衡与分布式处理能力⑤集中管理⑥综合信息服务2. 略3. 用户资源子网提供访问网络和处理数据的能力，是由主机系统、终端控制器和终端组成；通信子网是计算机网络中负责数据通信的部分，主要完成数据的传输、交换以及通信控制。
通信子网为用户资源子网提供信息传输服务；用户资源子网上用户间的通信是建立在通信子网的基础上的。
网络书稿第二版-(附习题答案)4. 星型的中心节点是主节点，它接收各分散节点的信息再转发给相应节点，具有中继交换和数据处理功能。
星型网的结构简单，建网容易，但可靠性差，中心节点是网络的瓶颈，一旦出现故障则全网瘫痪。
网络中节点计算机连成环型就成为环型网络。
环路上，信息单向从一个节点传送到另一个节点，传送路径固定，没有路径选择问题。
环型网络实现简单，适应传输信息量不大的场合。
由于信息从源节点到目的节点都要经过环路中的每个节点，任何节点的故障均导致环路不能正常工作，可靠性较差。
总线结构中，各节点通过一个或多个通信线路与公共总线连接。
总线型结构简单、扩展容易。
网络中任何节点的故障都不会造成全网的故障，可靠性较高。
树型网络是分层结构，适用于分级管理和控制系统。
与星型结构相比，由于通信线路长度较短，成本低、易推广，但结构较星型复杂。
网络中，除叶节点极其连线外，任一节点或连线的故障均影响其所在支路网络的正常工作。
网状结构又称为不规则型，网络中各节点的连接没有一定的规则，一般当节点地理分散，而通信线路是设计中主要考虑因素时，采用不规则网络。
目前，实际存在的广域网，大都采用这种结构。
5. 服务器操作系统：它安装在网络服务器上，提供网络操作的基本环境。
第4章传输介质与网络设备(习题答案)d o c-CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN第4章传输介质与网络设备一、填空题1.网卡又叫网络接口卡，也叫网络适配器，主要用于服务器与网络连接，是计算机和传输介质的接口。
2.网卡通常可以按传输速率、总线接口和连接器接口方式分类。
3.双绞线可分为非屏蔽双绞线和屏蔽双绞线。
4.根据光纤传输点模数的不同，光纤主要分为单模和多模两种类型。
5.双绞线是由 4 对 8 芯线组成的。
6.集线器在OSI参考模型中属于物理层设备，而交换机是数据链路层设备。
7.MAC地址也称物理地址，是内置在网卡中的一组代码，由 12个十六进制数组成，总长 48 bit。
8.交换机上的每个端口属于一个冲突域域，不同的端口属于不同的冲突域，交换机上所有的端口属于同一个广播域域。
9.路由器上的每个接口属于一个广播域域，不同的接口属于不同的广播域和不同的冲突域。
二、选择题1.下列不属于网卡接口类型的是 D 。
A．RJ45 B．BNC C．AUID．PCI2.下列不属于传输介质的是 C 。
A．双绞线B．光纤C．声波D．电磁波3.下列属于交换机优于集线器的选项是 D 。
A．端口数量多B．体积大C．灵敏度高D．交换传输4.当两个不同类型的网络彼此相连时，必须使用的设备是 B 。
A．交换机B．路由器C．收发器D．中继器5.下列 D 不是路由器的主要功能。
A．网络互连B．隔离广播风暴C．均衡网络负载D．增大网络流量三、判断题1.网卡是工作在物理层的设备。
（√）2.集线器是工作在物理层的设备。
（√）3.交换机是工作在数据链路层的设备。
（√）4.MAC地址是内置在网卡中的一组代码，由6个十六进制数组成。
（×）5.交换机的各端口工作在一个广播域中。
（√）6.双绞线内各线芯的电气指标相同，可以互换使用。
（×）7.双绞线的线芯总共有4对8芯，通常只用其中的2对。
（√）8.路由器和交换机都可以实现不同类型局域网间的互连。
（×）9.卫星通信是是微波通信的特殊形式。
（√）10.同轴电缆是目前局域网的主要传输介质。
（×）11.局域网内不能使用光纤作传输介质。
（×）12.交换机可以代替集线器使用。
（√）13.红外信号每一次反射都要衰减，但能够穿透墙壁和其他一些固体。
（√）14.在交换机中，如果数据帧的目的MAC地址是单播地址，但这个MAC地址并不在交换机的地址表中，则向所有端口（除源端口）转发。
（√）15.在10Mbps总线型以太网中，根据4-4-3规则，可用5个中继器设备来扩展网络。
（×）四、简答题1.简述光纤和光缆的基本结构。
光纤（光导纤维）的结构一般是双层或多层的同心圆柱体，由透明材料做成的纤芯和在它周围采用比纤芯的折射率稍低的材料做成的包层。
纤芯：纤芯位于光纤的中心部位，由非常细的玻璃（或塑料）制成，直径为4～50 μm。
一般单模光纤为4～10 μm，多模光纤为50 μm。
包层：包层位于纤芯的周围，是一个玻璃（或塑料）涂层，其成分也是含有极少量掺杂剂的高纯度SiO2，直径约为125 μm。
涂覆层：光纤的最外层为涂覆层，包括一次涂覆层、缓冲层和二次涂覆层，由分层的塑料及其附属材料制成，用来防止潮气、擦伤、压伤和其他外界带来的危害。
因为光纤本身比较脆弱，所以在实际应用中都是将光纤制成不同结构形式的光缆。
光缆是以一根或多根光纤或光纤束制成，符合光学机械和环境特性的结构。
2.简述网卡MAC地址的含义和功用。
MAC（Media Access Control，介质访问控制）地址也称为物理地址（Physical Address），是内置在网卡中的一组代码，由12个十六进制数组成，每个十六进制数长度为4 bit，总长48 bit。
每两个十六进制数之间用冒号隔开，如“08:00:20:0A:8C:6D”。
其中前6个十六进制数“08:00:20”代表网络硬件制造商的编号，它由IEEE分配，而后6个十六进制数“0A:8C:6D”代表该制造商所制造的某个网络产品（如网卡）的系列号。
每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前3个字节（每个字节包含两个十六进制数）以及不同的后3个字节。
这样，从理论上讲，MAC地址的数量可高达248，这样就可保证世界上每个以太网设备都具有唯一的MAC地址。
对于MAC地址的作用，可简单地归结为以下两个方面。
（1）网络通信基础。
（2）保障网络安全。
3.分析说明交换机的帧交换技术。
目前应用最广的交换技术是以太网帧交换技术，它通过对传输介质进行分段，提供并行传送机制，减小冲突域，获得高带宽。
常用的帧交换方式有以下两种。
(1) 直通交换方式。
当交换机在输入端口检测到一个数据帧时，检查该数据帧的帧头，读出帧的前14个字节（7个字节的前导码、1个字节的帧首码、6个字节的目标MAC地址），得到目标MAC 地址后，查找交换地址表，得到对应的目标端口，打开源端口与目标端口之间的数据通道，开始将后续数据帧传输到目标端口上。
直通交换方式的优点如下。
由于不需要存储，延迟非常小、交换速度快。
直通交换方式的缺点如下。
不支持不同速率的端口交换。
缺乏帧的控制、差错校验，数据的可靠性不足。
(2) 存储转发方式。
存储转发方式是计算机网络领域应用最为广泛的方式。
交换机先从输入端口接收到完整的数据帧（串行接收），把数据帧存储起来（并行存储），再把整个帧保存在该端口的高速缓存中。
进行一次数据校验，若数据帧错误，则丢弃此帧，要求重发；若数据帧正确，取出目标MAC地址，查找交换地址表，得到对应的目标端口，打开源端口与目标端口之间的数据通道，将存储的数据帧传输到目标端口的高速缓存上，再“由并到串”输出到目标计算机中，进行第二次数据校验。
存储转发方式的优点如下。
支持不同速度端口间的转换，保持高速端口和低速端口间协同工作。
交换机对接收到的数据帧进行错误检测，保证了数据的可靠性，在线路传输差错率大的环境下，能提高传输效率。
存储转发方式的缺点如下。
数据帧处理的时延大，要经过串到并、校验、并到串的过程。
4.光传输的原理是什么由于纤芯的折射率大于包层的折射率，故光波在界面上形成全反射，使光只能在纤芯中传播，从而实现通信。
如图所示。
5.光缆分为哪几种类型根据光纤传输模数的不同，光纤主要分为两种类型，即单模光纤（Single Mode Fiber，SMF）和多模光纤（Multi Mode Fiber，MMF）。
单模光纤：单模光纤纤芯直径仅为几个微米，加包层和涂覆层后也仅为几十个微米到125μm。
纤芯直径接近波长。
1 000Mbit/s单模光纤的传输距离为550m～100km，常用于远程网络或建筑物之间的连接以及电信中的长距离主干线路。
多模光纤：多模光纤纤芯直径为50μm，纤芯直径远远大于波长。
1 000Mbit/s多模光纤的传输距离为220～550m，常用于中、短距离的数据传输网络以及局域网络。
6.微波通信具有什么特点微波通信是在对流层视线距离范围内利用无线电波进行传输的一种通信方式，频率范围为2～40GHz。
微波通信与通常的无线电波不一样，是沿直线传播的，由于地球表面是曲面，微波在地面的传播距离有限，直接传播的距离与天线的高度有关，天线越高距离越远，但超过一定距离后就要用中继站来接力，两微波站的通信距离一般为30～50km，长途通信时必须建立多个中继站。
中继站的功能是变频和放大，进行功率补偿，逐站将信息传送下去，微波通信的工作原理如图所示。
直接视线地球微波传输塔微波通信的传输质量比较稳定，影响质量的主要因素是雨雪天气对微波产生的吸收损耗以及不利地形或环境对微波所造成的衰减现象。
7.什么是网络地址转换在网络互连中有什么作用路由器既可使两个局域网互连，也可将局域网连接到Internet。
路由器在局域网的网络互连中主要使用其网络地址转换（NAT）功能。
这个功能适用于以下场合。
（1）将局域网连接到Internet或其他外网，以解决日益短缺的IP地址问题。
每个单位能申请到的InternetIP地址非常有限，而单位内部上网的计算机数目却越来越多，可利用路由器的网络地址转换功能，完成内网与外网的交互。
在网络内部，可根据需要随意定义IP地址，而不需要经过申请，各计算机之间通过内部的IP地址进行通信。
当内部的计算机要与Internet进行通信时，具有NAT功能的路由器负责将其内部的IP地址转换为合法的IP地址（即经过申请的Internet IP地址）与外部进行通信。
（2）隐藏内部网络结构。
当某单位不想让外部用户了解自己的内部网络结构时，可以通过NAT将内部网络与Internet隔开，使外部用户不知道通过NAT设置的内部IP地址。
如外部用户要访问内网的邮件服务器或网站时，NAT可将其访问定向到某个设备上。
