组网

上面聊的内容都是内网的一些配置，但内网终将要访问外网的，我们需要怎么处理呢？一般使用HDLC（高级数据链路控制协议）或者PPP（点对点协议）。

为什么要有访问控制（Access Control List）？ 因为我可能在局域网中提供了一些服务，我只希望合法的用户可以访问，其他非授权用户不能访问。 原理比较简单，通过对数据包里的信息做过滤

在第五节里聊过虚拟局域网构建，不同的虚拟局域网不能通信。但有时候，想让不同的虚拟局域网之间能够通信，需要怎么做？

前面学习了交换机的配置，现在开始搞路由器的配置。这次之所以很长时间才更新，是因为我把好几节的内容都放到这一篇文章里了。

前面聊的拓扑结构都比较简单，所以能用，但是未必可靠。为了可靠，我们需要做冗余，同时需要做一些其他的配置。

前面简单介绍了使用交换机连接不同的服务器，这次我们看看怎么搞虚拟局域网。 虚拟局域网，也被称为VLAN（Virtual Local Area Network），是一个网络的划分概念

如果大家没有硬件，但是也想做一下组网，可以使用H3C提供的网络模拟器。因为我使用的是mac，所以将软件安装到虚拟机里。

越来越发觉大学的教程是真好，虽然说深度可能不太够，但作为入门实在太好了。中国也有公开课，推荐中国大学MOOC，感谢网易有道与高教社。

国内有很多防火墙的企业，像华为、H3C、Hillstone。 作为小白，我们来研究一下Hillstone的防火墙。官网为：https://www.hillstonenet.com.cn/

看了一下相关视频，感觉要会防火墙，还是得补一下网络基础。看一下谢希仁的《计算机网络》，应该主要看网络层就可以。网络以前学的还可以，但现在也就能记得不到50%，正好重新学习一下，或许会有新的感受。