• 1、ipsec **，PPTP和L2TP哪個好？
• 2、psk是什么意思？
• 3、路由器有幾種類型？
• 4、深信服這個公司具體是做什么的？
• 5、vpe格式？

1、ipsec **，PPTP和L2TP哪個好？

L2TP支持MP（MultilinkProtocol），把多個物理通道捆綁為單一邏輯信道

pptp使用M$的撥號網(wǎng)絡(luò)作為客戶端，使用gre做tunnel封裝，mppe進(jìn)行加密。

l2tp也使用M$的撥號網(wǎng)絡(luò)做為客戶端，在lac進(jìn)行一次證，在lns進(jìn)行二次認(rèn)證，tunnel是處于lac與lns之間。加密方式可以選擇mppe和IPSEC。

ipsec使用ESP/AH做為tunnel封裝，一般需要專用的客戶端。如cisco的**client或其它廠商的client.

PPTP和L2TP都使用PPP協(xié)議對數(shù)據(jù)進(jìn)行封裝，第二添加附加包頭用于數(shù)據(jù)在互聯(lián)網(wǎng)絡(luò)上的傳輸。盡管兩個協(xié)議非常相似，但是仍存在以下幾方面的不同：

1.PPTP要求互聯(lián)網(wǎng)絡(luò)為IP網(wǎng)絡(luò)。L2TP只要求隧道媒介提供面向數(shù)據(jù)包的點(diǎn)對點(diǎn)的連接。L2TP可以在IP（使用UDP），楨中繼**虛擬電路（PVCs),X.25虛擬電路（VCs）或ATMVCs網(wǎng)絡(luò)上使用。

2.PPTP只能在兩端點(diǎn)間建立單一隧道。L2TP支持在兩端點(diǎn)間使用多隧道。使用L2TP，用戶可以針對不同的服務(wù)質(zhì)量創(chuàng)建不同的隧道。

3.L2TP可以提供包頭壓縮。當(dāng)壓縮包頭時，系統(tǒng)開銷（overhead）占用4個字節(jié)，而PPTP協(xié)議下要占用6個字節(jié)。

4.L2TP可以提供隧道驗證，而PPTP則不支持隧道驗證。但是當(dāng)L2TP或PPTP與IPSEC共同使用時，可以由IPSEC提供隧道驗證，不需要在第2層協(xié)議上驗證隧道。

2、psk是什么意思？

WEP 認(rèn)證是802.11 中自開始就有的認(rèn)證方式，后續(xù)發(fā)現(xiàn)有安全漏洞，因此，wifi聯(lián)盟指定WPA標(biāo)準(zhǔn)，其采用的加密的加密方式tkip。其中WPA-PSK就是針對個體用戶驗證機(jī)制，因為是個人，不需要驗證服務(wù)器，直接在AP上設(shè)置PSK密碼即可，WPA-Enterprise只的是企業(yè)級的認(rèn)證，需要額外的認(rèn)證服務(wù)器（比如AAA），認(rèn)證更加嚴(yán)格。IEEE不甘落后，隨之指定802.11i標(biāo)準(zhǔn)，相比于WPA，加密方式改為更加先進(jìn)的AES，WiFi聯(lián)盟發(fā)現(xiàn)IEEE已指定802.11i標(biāo)準(zhǔn)，所以跟隨其標(biāo)準(zhǔn)指定WPA2,增加AES加密方式。 關(guān)注者 12 被瀏覽

3、路由器有幾種類型？

路由器類型：

1、寬帶路由器。

寬帶路由器是近幾年來新興的一種網(wǎng)絡(luò)產(chǎn)品，它伴隨著寬帶的普及應(yīng)運(yùn)而生。寬帶路由器在一個緊湊的箱子中集成了路由器、防火墻、帶寬控制和管理等功能，具備快速轉(zhuǎn)發(fā)能力，靈活的網(wǎng)絡(luò)管理和豐富的網(wǎng)絡(luò)狀態(tài)等特點(diǎn)。多數(shù)寬帶路由器針對**寬帶應(yīng)用優(yōu)化設(shè)計，可滿足不同的網(wǎng)絡(luò)流量環(huán)境，具備滿足良好的電網(wǎng)適應(yīng)性和網(wǎng)絡(luò)兼容性。多數(shù)寬帶路由器采用高度集成設(shè)計，集成10/100Mbps寬帶以太網(wǎng)WAN接口、并內(nèi)置多口10/100Mbps自適應(yīng)交換機(jī)，方便多臺機(jī)器連接內(nèi)部網(wǎng)絡(luò)與Internet，可以廣泛應(yīng)用于家庭、學(xué)校、辦公室、網(wǎng)吧、小區(qū)接入、**、企業(yè)等場合。

2、模塊化路由器路由器。

模塊化路由器主要是指該路由器的接口類型及部分?jǐn)U展功能是可以根據(jù)用戶的實際需求來配置的路由器，這些路由器在出廠時一般只提供最基本的路由功能，用戶可以根據(jù)所要連接的網(wǎng)絡(luò)類型來選擇相應(yīng)的模塊，不同的模塊可以提供不同的連接和管理功能。例如，絕大多數(shù)模塊化路由器可以允許用戶選擇網(wǎng)絡(luò)接口類型，有些模塊化路由器可以提供**等功能模塊，有些模塊化路由器還提供防火墻的功能，等等。目前的多數(shù)路由器都是模塊化路由器。

3、非模塊化路由器。

非模塊化路由器都是低端路由器，平時家用的即為這類非模塊化路由器。該類路由器主要用于連接家庭或ISP內(nèi)的小型企業(yè)客戶。它不僅提供SLIP或PPP連接，還支持諸如PPTP和IPSec等虛擬私有網(wǎng)絡(luò)協(xié)議。這些協(xié)議要能在每個端口上運(yùn)行。諸如ADSL等技術(shù)將很快提高各家庭的可用寬帶，這將進(jìn)一步增加接入路由器的負(fù)擔(dān)。由于這些趨勢，該類路由器將來會支持許多異構(gòu)和高速端口，并在各個端口能夠運(yùn)行多種協(xié)議，同時還要避開電話交換網(wǎng)。

4、虛擬路由器。

虛擬路由器以虛求實。最近，一些有關(guān)IP骨干網(wǎng)絡(luò)設(shè)備的新技術(shù)突破，為將來因特網(wǎng)新服務(wù)的實現(xiàn)鋪平了道路。虛擬路由器就是這樣一種新技術(shù)，它使一些新型因特網(wǎng)服務(wù)成為可能。通過這些新型服務(wù)，用戶將可以對網(wǎng)絡(luò)的性能、因特網(wǎng)地址和路由以及網(wǎng)絡(luò)安全等進(jìn)行控制。以色列RND網(wǎng)絡(luò)公司是一家提供從局域網(wǎng)到廣域網(wǎng)解決方案的廠商，該公司最早提出了虛擬路由的概念。

5、核心路由器。

核心路由器又稱“骨干路由器”，是位于網(wǎng)絡(luò)中心的路由器。位于網(wǎng)絡(luò)邊緣的路由器叫接入路由器。核心路由器和邊緣路由器是相對概念。它們都屬于路由器，但是有不同的大小和容量。某一層的核心路由器是另一層的邊緣路由器。

6、**路由器。

**路由器就是帶有**覆蓋功能的路由器，它主要應(yīng)用于用戶上網(wǎng)和**覆蓋。市場上流行的**路由器一般都支持專線xdsl/cable，動態(tài)xdsl，pptp四種接入方式，它還具有其它一些網(wǎng)絡(luò)管理的功能，如dhcp服務(wù)、nat防火墻、mac地址過濾等等功能。

4、深信服這個公司具體是做什么的？

是做網(wǎng)絡(luò)安全和網(wǎng)絡(luò)優(yōu)化的。

主要產(chǎn)品有：

SSL+ipsec **，這個是國內(nèi)最牛的，公司也是以該產(chǎn)品起家的，目前國內(nèi)第一。

AC：市場占有率最高，國內(nèi)第一，是行為管理，主要是內(nèi)容審計、權(quán)限策略和流量控制

AF：下一代防火墻，關(guān)注1-7層防護(hù)，對客戶網(wǎng)絡(luò)安全做一站式防護(hù)

AD：負(fù)載均衡，國內(nèi)NO.1，因為國內(nèi)沒有做負(fù)載的硬件廠商，棱鏡門**后，國內(nèi)企業(yè)和單位關(guān)注網(wǎng)絡(luò)后門和安全，必然對國內(nèi)負(fù)載均衡有進(jìn)一步需求；

WOC：廣域網(wǎng)加速，簡單理解就是ipsec **下加入加速的功能，主要解決廣域網(wǎng)專線和非專線傳輸優(yōu)化，效果還是很明顯的。

APM：應(yīng)用管理分析，這款產(chǎn)品逐漸走出歷史舞臺，因為市場需求低吧~

VMP+VDC：虛擬化技術(shù)，新興產(chǎn)品線，目前市場需求大，桌面虛擬化，代替?zhèn)鹘y(tǒng)PC，實現(xiàn)管理和節(jié)能等優(yōu)勢；

AP：瘦AP，企業(yè)級AP，起步晚，但是發(fā)展趨勢很大，并且技術(shù)逐漸成熟，是深信服近期主打產(chǎn)品。

SC：集中管控平臺，可以對深信服基本上全產(chǎn)品線進(jìn)行管控，適用于分支多大型組網(wǎng)環(huán)境

SG：基本和AC類似，多了上網(wǎng)**和加速的功能

5、vpe格式？

vpe是光柵圖像文件格式。

光柵圖像文件，也就是位圖文件,基本上所有的圖片格式的文字都可以是光柵文件，又叫柵格文件。如：Windows BMP、CALS、TIFF、PNG、TGA、PCX 和 JPEG格式概念上與矢量文件相對應(yīng)。常指由掃描儀掃描的文件和矢量數(shù)據(jù)轉(zhuǎn)換后的柵格文件。