最近有时间学习下计算机网络，从一本经典书籍《网络是如何连接的》入门，提供每一章节后的题目供自己检验和思考。
1．现在主流的防火墙方式叫什么？
包过滤方式
在设置包过滤规则时，首先要观察包是如何流动的。通过接收方IP地址和发送方IP地址，我们可以判断出包的起点和终点。包从互联网流向Web服务器，从互联网发送过来的包其起点是不确定的，但终点是确定的，即Web服务器。因此，我们可以按此来设定规则，允许符合规则的包通过。也就是说，允许起点（发送方IP地址）为任意，终点（接收方IP地址）为Web服务器IP地址的包通过。如果可以确定发送方IP地址，也可以将其加入规则，但这个例子中起点是不确定的，因此可以不将发送方IP地址设为判断条件。
2．当防火墙需要确定应用程序种类时要检查什么信息？
端口号
当我们要限定某个应用程序时，可以在判断条件中加上TCP头部或者UDP头部中的端口号。Web服务器的端口号为80，因此我们在刚才的接收方IP地址和发送方IP地址的基础上再加上80端口作为条件就可以了。也就是说，当包的接收方IP地址为Web服务器地址，且接收方端口号为80时，允许这些包通过；或者当包的发送方IP地址为Web服务器地址，且发送方端口号为80时，允许这些包通过。如果要允许访问除Web之外的其他应用程序，则只要将该应用程序的端口号设置到防火墙中并允许通过就可以了。
3．用于分担Web服务器负载，将访问分配到多台服务器上的设备叫什么？
负载均衡器
使用负载均衡器时，首先要用负载均衡器的IP地址代替Web服务器的实际地址注册到DNS服务器上。假设有一个域名www.lab.glasscom.com，我们将这个域名对应的IP地址设置为负载均衡器的IP地址并注册到DNS服务器上。于是，客户端会认为负载均衡器就是一台Web服务器，并向其发送请求，然后由负载均衡器来判断将请求转发给哪台Web服务器。这里的关键点不言而喻，那就是如何判断将请求转发给哪台Web服务器。
4．部署在服务器端的代理是正向代理还是反向代理？
反向代理
5．在互联网中部署多台缓存服务器，并将其租借给Web服务器运营者的服务叫什么？
内容分发服务（CDS或CDN）
提供这种服务的厂商称为CDSP，他们会与主要的供应商签约，并部署很多台缓存服务器。另一方面，CDSP会与Web服务器运营者签约，使得CDSP的缓存服务器配合Web服务器工作。具体的方法我们后面会介绍，只要Web服务器与缓存服务器建立关联，那么当客户端访问Web服务器时，实际上就是在访问CDSP的缓存服务器了。
缓存服务器可以缓存多个网站的数据，因此CDSP的缓存服务器就可以提供给多个Web服务器的运营者共享。这样一来，每个网站运营者的平均成本就降低了，从而减少了网站运营者的负担。而且，和运营商之间的签约工作也由CDSP统一负责，网站运营者也节省了精力。