本文目录一览：
如何对网站进行渗透测试和漏洞扫描？
漏洞扫描
是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。
在网络设备中发现已经存在的漏洞，比如防火墙，路由器，交换机服务器等各种应用等等，该过程是自动化的，主要针对的是网络或应用层上潜在的及已知漏洞。漏洞的扫描过程中是不涉及到漏洞的利用的。
渗透测试
渗透测试服务（黑盒测试）是指在客户授权许可的情况下，利用各种主流的攻击技术对网络做模拟攻击测试，以发现系统中的安全漏洞和风险点，提前发现系统潜在的各种高危漏洞和安全威胁。
渗透测试员不仅要针对应用层或网络层等进行测试，还需要出具完整的渗透测试报告。一般的报告都会主要包括以下内容：渗透测试过程中发现可被利用的漏洞，出现的原因，解决方法等详细文字化的描述。
谁能介绍几个路由器交换机的模拟配置工具？
在网上搜Packet Tracer 5.3这个吧
支持VPN等部分安全试验！
支持3层交换、CCNP的BGP
思科的这个好用功能比较齐全，h3c的比较麻烦
做数通产品（路由器交换机之类的）的测试应该学些什么？ 有什么测试的软件或工具可以用呢？谢谢 。。
首先必须了解IEEE802.3，掌握帧格式，结构，以及csma/cd，pause frame，详细学习ip协议集，以及协议的详细结构。会搭建各种服务：比如，FTP,DHCP,VPN等等。会用smartbit或者IXIA测试仪，软件有ethereal，chriot。当然，最基本的网线的各种规格，水晶头的接法，传输距离必须要懂。