一、什么是靜態(tài)路由?什么是動態(tài)路由?各自的特點是什么?

　　答案：

　　靜態(tài)路由是由管理員在路由器中手動配置的固定路由，路由明確地指定了包到達目的地必須經(jīng)過的路徑，除非網(wǎng)絡管理員干預，否則靜態(tài)路由不會發(fā)生變化。靜態(tài)路由不能對網(wǎng)絡的改變作出反應，所以一般說靜態(tài)路由用于網(wǎng)絡規(guī)模不大、拓撲結構相對固定的網(wǎng)絡。

　　靜態(tài)路由特點：

　　1、它允許對路由的行為進行精確的控制;

　　2、減少了網(wǎng)絡流量;

　　3、是單向的;

　　4、配置簡單。

　　動態(tài)路由是網(wǎng)絡中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由器表的過程。是基于某種路由協(xié)議來實現(xiàn)的。常見的路由協(xié)議類型有：距離向量路由協(xié)議(如RIP)和鏈路狀態(tài)路由協(xié)議(如OSPF)。路由協(xié)議定義了路由器在與其它路由器通信時的一些規(guī)則。動態(tài)路由協(xié)議一般都有路由算法。其路由選擇算法的必要步驟：

　　1、向其它路由器傳遞路由信息;

　　2、接收其它路由器的路由信息;

　　3、根據(jù)收到的路由信息計算出到每個目的網(wǎng)絡的最優(yōu)路徑，并由此生成路由選擇表;

　　4、根據(jù)網(wǎng)絡拓撲的變化及時的做出反應，調整路由生成新的路由選擇表，同時把拓撲變化以路由信息的形式向其它路由器宣告。

　　動態(tài)路由適用于網(wǎng)絡規(guī)模大、拓撲復雜的網(wǎng)絡。

　　動態(tài)路由特點：

　　1、無需管理員手工維護，減輕了管理員的工作負擔。

　　2、占用了網(wǎng)絡帶寬。

　　3、在路由器上運行路由協(xié)議，使路由器可以自動根據(jù)網(wǎng)絡拓樸結構的變化調整路由條目;

　　二、VLAN和VPN有什么區(qū)別?分別實現(xiàn)在OSI的第幾層?

　　VPN是一種三層封裝加密技術，VLAN則是一種第二層的標志技術(盡管ISL采用封裝)，盡管用戶視圖有些相象，但他們不應該是同一層次概念。

　　VLAN(Virtual Local Area Network)即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內的設備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術。

　　VLAN在交換機上的實現(xiàn)方法，可以大致劃分為2大類：基基于端口劃分的靜態(tài)VLAN;2、基于MAC地址|IP等劃分的動態(tài)VLAN。當前主要是靜態(tài)VLAN的實現(xiàn)。

　　跨交換機VLAN通訊通過在TRUNK鏈路上采用Dot1Q或ISL封裝(標識)技術。

　　VPN(虛擬專用網(wǎng))被定義為通過一個公用網(wǎng)絡(通常是因特網(wǎng))建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡的安全、穩(wěn)定的隧道。

　　VPN使用三個方面的技術保證了通信的安全性：隧道協(xié)議、數(shù)據(jù)加密和身份驗證。

　　VPN使用兩種隧道協(xié)議：點到點隧道協(xié)議(PPTP)和第二層隧道協(xié)議(L2TP)。

　　VPN采用何種加密技術依賴于VPN服務器的類型，因此可以分為兩種情況。

　　對于PPTP服務器，將采用MPPE加密技術 MPPE可以支持40位密鑰的標準加密方案和128位密鑰的增強加密方案。只有在 MS-CHAP、MS-CHAP v2 或 EAP/TLS 身份驗證被協(xié)商之后，數(shù)據(jù)才由 MPPE 進行加密，MPPE需要這些類型的身份驗證生成的公用客戶和服務器密鑰。

　　對于L2TP服務器，將使用IPSec機制對數(shù)據(jù)進行加密 IPSec是基于密碼學的保護服務和安全協(xié)議的套件。IPSec 對使用 L2TP 協(xié)議的 VPN 連接提供機器級身份驗證和數(shù)據(jù)加密。在保護密碼和數(shù)據(jù)的 L2TP 連接建立之前，IPSec 在計算機及其遠程VPN服務器之間進行協(xié)商。IPSec可用的加密包括 56 位密鑰的數(shù)據(jù)加密標準DES和 56 位密鑰的三倍 DES (3DES)。

　　VPN的身份驗證方法：

　　前面已經(jīng)提到VPN的身份驗證采用PPP的身份驗證方法，下面介紹一下VPN進行身份驗證的幾種方法。

　　CHAP CHAP通過使用MD5(一種工業(yè)標準的散列方案)來協(xié)商一種加密身份驗證的安全形式。CHAP 在響應時使用質詢-響應機制和單向 MD5 散列。用這種方法，可以向服務器證明客戶機知道密碼，但不必實際地將密碼發(fā)送到網(wǎng)絡上。

　　MS-CHAP 同CHAP相似，微軟開發(fā)MS-CHAP 是為了對遠程 Windows 工作站進行身份驗證，它在響應時使用質詢-響應機制和單向加密。而且 MS-CHAP 不要求使用原文或可逆加密密碼。

　　MS-CHAP v2 MS-CHAP v2是微軟開發(fā)的第二版的質詢握手身份驗證協(xié)議，它提供了相互身份驗證和更強大的初始數(shù)據(jù)密鑰，而且發(fā)送和接收分別使用不同的密鑰。如果將VPN連接配置為用 MS-CHAP v2 作為唯一的身份驗證方法，那么客戶端和服務器端都要證明其身份，如果所連接的服務器不提供對自己身份的驗證，則連接將被斷開。

　　EAP EAP 的開發(fā)是為了適應對使用其他安全設備的遠程訪問用戶進行身份驗證的日益增長的需求。通過使用 EAP，可以增加對許多身份驗證方案的支持，其中包括令牌卡、一次性密碼、使用智能卡的公鑰身份驗證、證書及其他身份驗證。對于VPN來說，使用EAP可以防止暴力或詞典攻擊及密碼猜測，提供比其他身份驗證方法(例如 CHAP)更高的安全性。

　　在Windows系統(tǒng)中，對于采用智能卡進行身份驗證，將采用EAP驗證方法;對于通過密碼進行身份驗證，將采用CHAP、MS-CHAP或MS-CHAP v2驗證方法。

　　相關推薦：

　　2015年計算機二級《MSOffice》全真模擬試題匯總

　　2015年計算機四級《網(wǎng)絡工程師》過關練習匯總

　　各地2015年3月計算機等級考試成績查詢時間匯總