ACL
存取控制列表是有序匹配：由上而下，命中即停。標準 ACL 看來源；延伸 ACL 可看協定／埠。放錯位置（太靠近來源或目的）是最常見實務錯誤。
NAT / PAT
把私網位址轉成可路由位址（或多對一埠轉換）。除錯要同時看轉換表與路由／ACL，不是只 ping。
DHCP
Discover→Offer→Request→Ack。跨子網靠 DHCP Relay（ip helper）。安全上要注意 rogue DHCP（DHCP Snooping）。
實驗與設備 / Lab & gear：自建 CCIE/JNCIE/HCIE 實驗場 · JNCIE Lab Package · 二手 Cisco · 無線方案 · 聯絡我們