NAT是一种将私有地址转换成公有地址的技术，它实现了私有网络中主机可以通过共享少量公有地址访问Internet。从内部网络到外部网络的实现流程为：请求从外部网络返回到内部网络的实现流程为：当然，上面的实现只是其中一种，但核心过程都差不多。NAT的实现方式有Basic NAT：一对一转换，一个内部IP对应一个外部IPNAPT（网络地址端口转换）：一对多转换，一个外部IP可对应多个内部IPNAT Server（内部服务器）：内部提供服务供外网访问。

路由器的访问控制能力，是否有用或者有用到什么程度得看具体场景。如果是同公司的两个分区（A、B）通过互联网相连，A里的服务只允许B访问，虽然可以通过ACL控制，但不安全啊。意味着只要进入B公司连入内网就可以访问了。

通过本节的学习，我们就能配置VLAN之间的相互访问了。

路由器是一种用户网络互连的设备，它工作在OSI参考模型的第三层（即网络层）。与之对比的二层交换机，工作在数据链路层。长这么个样子我花三十大洋淘的二手路由器长这个样子动态路由：它是路由协议根据网络结构或流量的变化，动态寻找网络的最佳路径。路由及路由表维护由路由协议自动完成，不需要管理员手动进行，大大减少了管理员的工作量，适用于复杂的网络。对拓扑变化的响应速度大大提高。路由协议工作过程如下：路由交换的含义是这样的：路由协议有很多分类，大家使用比较多的。

这一章其实不了解也无所谓，但是如果想让系统更加稳定，还是需要了解一下的。大家如果喜欢我的文章，可以关注我的公众号（程序员麻辣烫）设计模式招聘思考存储算法系列读书笔记小工具架构网络Go语言。

为了解决局域网广播域的问题，IEEE 协会专门设计规定了 802.1Q 的协议标准，这就是虚拟局域网 VLAN(Virtual Local Area Network，)技术，它利用软件实现了二层广播域的划分，在不增加成本的情况下，完美解决了路由器划分广播域的困难。交换机为用户提供的一种服务，之所以称为“虚拟”局域网，是因为把物理上的局域网根据一定的原则划分为多个小的逻辑网络，这些小的逻辑网络形成各自的广播域，也就是虚拟局域网VLAN。

大家如果喜欢我的文章，可以关注我的公众号（程序员麻辣烫）设计模式招聘思考存储算法系列读书笔记小工具架构网络Go语言。

大家如果喜欢我的文章，可以关注我的公众号（程序员麻辣烫）设计模式招聘思考存储算法系列读书笔记小工具架构网络Go语言。

大家如果喜欢我的文章，可以关注我的公众号（程序员麻辣烫）设计模式招聘思考存储算法系列读书笔记小工具架构网络Go语言。

SG-6000-C1000 与 SG-6000-E1600 类似，产品介绍和安装方法请参考 SG-6000-E1600。具体的信息大家可以去查看初步能进入防火墙的配置页面了，后面还有很多的内容需要学习，让我们一起前进吧。大家如果喜欢我的文章，可以关注我的公众号（程序员麻辣烫）设计模式招聘思考存储算法系列读书笔记小工具架构网络Go语言山石网科防火墙SSL(Hillstone Secure Connect)详细配置(最新版)山石防火墙企业配置。