帮客户配置了一款cisco1700系列的路由器, 尽管路由器的档次比较低,但基本的配置与cisco2600cisco3600等差不多,只是它的处理能力比较弱,该路由器准备为70台电脑服务,并且外端没有任何像硬件防火墙的设备，客户还要求在路由器上做了NAT、DHCP、ACL等功能，我想这台路由器恐怕承受不了多久。不过，我还是帮客户先做了，如果后期出现死机等问题，再想法解决。下面我把我写的配置列出来，大家一块看一下：
一、配置外网端口（100M）：（该口直接与一100M交换机相连）
router(config)#int fa0
router(config-if)#ip address X.X.X.X 255.255.255.224
router(config-if)#no shut
router(config-if)#exit
二、配置内网端口(10M)：
router(config)#int e0
router(config-if)#ip address 192.168.1.1 255.255.255.0
router(config-if)#no shut
router(config-if)#exit
三、配置默认路由:
router(config)#ip route 0.0.0.0 0.0.0.0 X.X.X.X
四、配置NAT：
router(config)#ip nat pool NATP X.X.X.X X.X.X.X netmask 255.255.255.224
router(config)#ip nat inside source list 7 pool NATP overload
router(config)#access-list 7 permit any
router(config)#int fa0
router(config-if)#ip nat outside
router(config-if)#int e0
router(config-if)#ip nat inside
五、配置ACL:
router(config)#access-list 103 deny tcp any any eq 6667
router(config)#access-list 103 deny tcp any any eq 1434
router(config)#access-list 103 deny tcp any any eq 135
router(config)#access-list 103 deny udp any any eq 135
router(config)#access-list 103 deny udp any any eq netbios-ns
router(config)#access-list 103 deny udp any any eq netbios-dgm
router(config)#access-list 103 deny tcp any any eq 139
router(config)#access-list 103 deny udp any any eq netbios-ss
router(config)#access-list 103 deny tcp any any eq 445
router(config)#access-list 103 deny tcp any any eq 593
router(config)#access-list 103 deny tcp any any eq 4444
router(config)#access-list 103 deny tcp any any eq 707
router(config)#access-list 103 deny 255 any any
router(config)#int fa0
router(config-if)#ip access-group 103 in
router(config-if)#exit
六、安全信息：
router(config)#line vtp 0 4
router(config-line)#login
router(config-line)#password ********
router(config-line)#exit
router(config)#line console 0
router(config-line)#login
router(config-line)#password ********
router(config-line)#exit
责任编辑：cyth
您现在的位置： 