在虚拟专用网中， PPP数据包流是由一个 LAN上的路由器发出， 通过共享 IP 网络上的隧道进行传输，再到达另一个 LAN上的路由器。

在因特网文件传送服务协议客户连接服务器的整个过程中， 数据传输通道是一直保持连接的，而控制信道是临时建立的。

网络的分类有多种形式，从不同的角度可以对网络有不同的分类方法，常见的有按大小、距离和结构等分类。

应用程序的安全性涉及两个方面的问题：一是应用程序对数据的合法权限;二是应用程序对用户的合法权限。

用于解决网络层安全性问题的产品主要是防火墙产品。

“第三层交换技术”就是在保持路由器对网络的控制能力的同时还能达到交换性能的一种交换技术。

RADIUS客户端会为每个拨号用户建立一个会晤( Session )过程，并把第一次服务的开始作为会晤起点，将服务的结束作为会晤终点。

网络地址转换( NAT)用来实现私有网络地址与公有网络地址之间的转换。

防火墙只用于对 Internet 的连接。

防火墙一方面阻止来自 Internet 的对内部网络的未授权或未认证的访问，另一方面允许内部网络用户对 Internet 进行 Web访问或收发 E-mail 等。