通过网络地址转换，我们可以实现终端访问外网，但是我们发现，同一时间只有一个终端可以上网，如何实现多台终端同时上网？我们学习一下基于端口的 NAT。

ACL 访问控制列表是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机。借助访问控制列表，可有效地控制用户对网络的访问，从而最大程度保障网络安全。

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！

对 IT 从业人员来说英语是比较重要的。但与日常英语不同的是，专业英语更加简单。比如四级英语，需要掌握的词汇量大约为 4000，而电脑专业词汇量只有 1695 个。今天就将这些单词分享给朋友们。为了方便大家学习记忆，杜老师请了专人带你读单词！

当在专用网内部的一些主机本来已经分配到了本地的 IP 地址，但现在又想和因特网上的主机通信时，可使用 NAT 方法。这种方法需要在专用网连接到因特网的路由器上安装 NAT 软件。装有 NAT 软件的路由器叫做 NAT 路由，它至少有一个有效的外部全球 IP 地址。这样，所有使用本地地址的主机在和外界通信时，都要在 NAT 路由器上将其本地地址转换成全球 IP 地址，才能和因特网连接。

在生产环境中，我们需要使用多个网段，如果在连接这些网段的路由中配置 DHCP 服务，会增加我们的维护成本，这时我们可以使用 DHCP 的中继功能，来实现跨网段 IP 分配。

我们发现思科动态路由协议也有其局限性，一个网络中只能存在 16 台路由器。那如何破解这个局限性？我们今天学习一种新的路由协议，叫 EIGRP，它的跳数超过 16 跳，不过缺点是它属于思科私有协议，其它厂家网络设备并不支持。

之前讲了如何配置静态路由。现在我们又遇到了一个问题，如图我们增加一个路由。如果我们还像之前那样通过静态路由配置，想想看是不是麻烦很多。所以今天我们学习一下动态路由。