NAT 与访问控制

NAT 与 PAT

多个私有地址共用一个公有地址，以及这会破坏什么。

实验：让局域网连上互联网

一个私有网络和一个公有地址。配置 PAT 让每台主机都能访问外部。

实验：发布一台服务器

出站正常，入站不通。创建让外部得以进入的转换规则。

访问控制列表

顺序、方向，以及末尾隐含的拒绝规则。

实验：默认拒绝

从拒绝一切开始，只放行需求中明确要求的内容——包括返回流量。

实验：屏蔽一个子网

在不影响其他任何内容的前提下，将一个网络排除在另一个网络之外。顺序和方向都很重要。

知识检查：NAT 与访问控制

地址转换、端口转发，以及规则的顺序和方向。

路径评估——网络基础

涵盖本路径全部内容的综合测验：编址、路由表、静态路由、OSPF、VLAN、 服务与访问控制。题目会综合多个模块的内容，而非逐一单独测试。