明弟有理想的博客

但这种方式有一些明显的弊端，首先路由器每端口成本较高，如果为了获得更多的广播域以提高性能或防止安全隐患，则需要付出更大的成本，其次广播域的划分方式取决于物理硬件，而广播域的划分需求却常常与人事安排，公司事务，策略等相关，物理设备的调整和线缆的部署可能会影响装修，付出大量成本。当我们的网络规模较大，交换机较多的情况下，我们对VLAN的配置进行一些更改时，常常需要对大量的交换机进行重复的配置，这是一个比较繁杂的工作。VTP服务器会将所做的修改，通告出去，以便其它交换机可以对自己的VLAN信息进行同步。

使用编号来区分ACL有比较大的局限性，首先编号ACL，管理和归档不便，不能从ACL的编号上分辨除该ACL的作用，其次编号ACL不支持单独添加或删除某条语句，所以现在推荐使用命名ACL的方式来编辑ACL。将自己所有的可用的公有IP地址加入一个NAT地址池，通过配置动态NAT，在内网主机有访问Internet的需求的时候，NAT设备会从NAT地址池当中抽取一个IP地址，为你的内网主机进行地址转换，当内网主机停止访问公网的时候，这个地址被收回地支持，以便给其它主机使用。事实上这是ACL最早的用途。