# 2017-1-13-思科
- 访问列表是安全的第一步
- 访问列表的应用
- 访问列表的其他应用 优先级判断 QOS服务之狼
- 访问列表的扩展 ：源/目的/特殊协议
- in 先处理后路由
- out 线路有后处理
- 出端口方向上的访问列表
NAT网络翻译
ISP运营商
ip nat inside ip nat outside （别人的地址） 内网：inside local 192.168.1.2 inside global 100.1.1.1
动态端口号，一个ip，多个人同时服务
nat 静态nat一对一，多用与服务器 nat池多对多 端口nat多对一最多出现