特性：在外部网和内部网之间传输的数据一定要通过防火墙；只有被授权的合法数据，即防火墙系统中安全策略允许的数据才可以通过防火墙；防火墙本身不受各种攻击的影响。 作用：管理进出网络的访问；保护网络中脆弱的服务；内部地址隐藏；日志与统计；检测和报警；DMA（非军事区）。
问答题BGP MPLS VPN的主要安全举措是什么？
问答题试简述L2TP VPN的工作流程。
问答题试分析IPSec二种工作模式的差别。
问答题试比较重叠VPN技术和对等VPN技术的优缺点。
问答题说明OSPF中的路由器标识的选择顺序。
