防火墙一方面阻止来自Internet的对内部网络的未授权或未认证的访问，另一方面允许内部网络用户对Internet进行Web访问或收发E-mail等。

防火墙只用于对Internet的连接。

网络地址转换(NAT)用来实现私有网络地址与公有网络地址之间的转换。

RADIUS客户端会为每个拨号用户建立一个会晤(Session)过程，并把第一次服务的开始作为会晤起点，将服务的结束作为会晤终点。

“第三层交换技术”就是在保持路由器对网络的控制能力的同时还能达到交换性能的一种交换技术。

用于解决网络层安全性问题的产品主要是防火墙产品。

城域网提供的公共型网络业务和私有型网络业务最本质的不同在于：前者是开放的结构，后者是一个封闭的网络。

宽带IP城域网必须是可管理和可扩展的电信运营网络

可管理和可扩展的电信运营网络肯定不是分层网络。

为了保证城域网的相对独立性，一般情况下城域网自成一个自治域，与省骨干网路由域上完全隔离。