隧道技术是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（或负载）可以是不同协议的数据桢（此字不正确）或包。隧道协议将这些其它协议的数据桢或包重新封装在新的包头中发送。新

一、路由器概述路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”， 以使它们能够相互“读懂”对方的数据，从而构成一个更大的网络。它与前面所介绍的集线器和

对于VPN,微软在Windows 2000帮助文件中是这样描述的:虚拟专用网络 (VPN) 是专用网络的延伸，它包含了类似 Internet 的共享或公共网络链接。通过 VPN 可以以模拟点对点

目的 在某企业信息安全体系项目中，企业的部分要害部门或关键系统，如财务系统、组织系统等，由于直接涉及极度敏感的商业或人事机密，应采用特别的保护措施。物理隔离或专网方式是最直接的解决办法，但他们不符合信息数字化建设和资源共享的潮流，而且投入费用也较高，显然不是长远之计。而常规联网方式又必须面对机密信息

配置SPAN对话（SPAN Session) 基本功能 通过设置SPAN对话能够对本交换机端口或整个VLAN的数据流进行监视，被监控的数据流可以由协议分析设备进行分析处理。 工作方式

一个IP地址由4个字节共32位的数字串组成，这4个字节通常用小数点分隔。每个字节可用十进制或十六进制表示，如129.45.8.22或0x8．0x43．0x10．0x26 就是用十进制或十六进制表示的

在一个大型或超大型网络中建立虚网（VLAN），主要有两个既基本又重要的优点。 第一个优点是：需要遏制机构范围内的广播和组广播，进行跨园区的带宽和性能管理。如果不管理（或限制）这些工作组的整个

在传统的备份模式下，每台主机都配备专用的存储磁盘或磁带系统，主机中的数据必须备份到位于本地的专用磁带设备或盘阵中。这样，即使一台磁带机（或磁带库）处于空闲状态，另一台主机也不能使用它进行备份工作，磁带资源利用率较低。

Cascade(级联)：连接两个或更多的光纤通道集线器或交换机以增加端口数量或扩展网络覆盖范围。通常最高级联数为7 级。但 SilkWorm 1000 交换机的级联数可达32， SilkWorm 2000 交换机更高达239。

在这种堆栈中，数据/文件层和分配层的功能通常由文件或数据库系统完成。块转换层的一部分功能也是由文件或数据库系统，或者由提供虚拟化功能的卷管理器或主机I / O控制器完成的。