1、VLAN和VPN有什麼區別?分別實現在OSI的第幾層?
VPN是一種三層封裝加密技術，VLAN則是一種第二層的標誌技術(儘管ISL採用封裝)，儘管使用者檢視有些相象，但他們不應該是同一層次概念。
VLAN(Virtual Local Area Network)即虛擬區域網，是一種通過將區域網內的裝置邏輯地而不是物理地劃分成一個個網段從而實現虛擬工作組的新興技術。
VLAN在交換機上的實現方法，可以大致劃分為2大類：基基於埠劃分的靜態VLAN;2、基於MAC地址|IP等劃分的動態VLAN。當前主要是靜態VLAN的實現。
跨交換機VLAN通訊通過在TRUNK鏈路上採用Dot1Q或ISL封裝(標識)技術。
VPN(虛擬專用網)被定義為通過一個公用網路(通常是因特網)建立一個臨時的、安全的連線，是一條穿過混亂的'公用網路的安全、穩定的隧道。
VPN使用三個方面的技術保證了通訊的安全性：隧道協議、資料加密和身份驗證。
VPN使用兩種隧道協議：點到點隧道協議(PPTP)和第二層隧道協議(L2TP)。
VPN採用何種加密技術依賴於VPN服務器的型別，因此可以分為兩種情況。
對於PPTP伺服器，將採用MPPE加密技術 MPPE可以支援40位金鑰的標準加密方案和128位金鑰的增強加密方案。只有在 MS-CHAP、MS-CHAP v2 或 EAP/TLS 身份驗證被協商之後，資料才由 MPPE 進行加密，MPPE需要這些型別的身份驗證生成的公用客戶和伺服器金鑰。
對於L2TP伺服器，將使用IPSec機制對資料進行加密 IPSec是基於密碼學的保護服務和安全協議的套件。IPSec 對使用 L2TP 協議的 VPN 連線提供機器級身份驗證和資料加密。在保護密碼和資料的 L2TP 連線建立之前，IPSec 在計算機及其遠端VPN伺服器之間進行協商。IPSec可用的加密包括 56 位金鑰的資料加密標準DES和 56 位金鑰的三倍 DES (3DES)。
2、什麼是靜態路由?什麼是動態路由?各自的特點是什麼?
答案：
靜態路由是由管理員在路由器中手動配置的固定路由，路由明確地指定了包到達目的地必須經過的路徑，除非網路管理員干預，否則靜態路由不會發生變化。靜態路由不能對網路的改變作出反應，所以一般說靜態路由用於網路規模不大、拓撲結構相對固定的網路。
靜態路由特點：
1、它允許對路由的行為進行精確的控制;
2、減少了網路流量;
3、是單向的;
4、配置簡單。
動態路由是網路中的路由器之間相互通訊，傳遞路由資訊，利用收到的路由資訊更新路由器表的過程。是基於某種路由協議來實現的。常見的路由協議型別有：距離向量路由協議(如RIP)和鏈路狀態路由協議(如OSPF)。路由協議定義了路由器在與其它路由器通訊時的一些規則。動態路由協議一般都有路由演算法。其路由選擇演算法的必要步驟：
1、向其它路由器傳遞路由資訊;
2、接收其它路由器的路由資訊;
3、根據收到的路由資訊計算出到每個目的網路的最優路徑，並由此生成路由選擇表;
4、根據網路拓撲的變化及時的做出反應，調整路由生成新的路由選擇表，同時把拓撲變化以路由資訊的形式向其它路由器宣告。
動態路由適用於網路規模大、拓撲復雜的網路。
動態路由特點：
1、無需管理員手工維護，減輕了管理員的工作負擔。
2、佔用了網路頻寬。
3、在路由器上執行路由協議，使路由器可以自動根據網路拓樸結構的變化調整路由條目;
