帮一客户配置cisco1700系列路由器的心得体会

来源:思科认证    发布时间:2012-11-09    思科认证视频    评论

  帮客户配置了一款cisco1700系列的路由器, 尽管路由器的档次比较低,但基本的配置与cisco2600cisco3600等差不多,只是它的处理能力比较弱,该路由器准备为70台电脑服务,并且外端没有任何像硬件防火墙的设备,客户还要求在路由器上做了NAT、DHCP、ACL等功能,我想这台路由器恐怕承受不了多久。不过,我还是帮客户先做了,如果后期出现死机等问题,再想法解决。下面我把我写的配置列出来,大家一块看一下:

一、配置外网端口(100M):(该口直接与一100M交换机相连)
  router(config)#int fa0
  router(config-if)#ip address X.X.X.X 255.255.255.224
  router(config-if)#no shut
  router(config-if)#exit

二、配置内网端口(10M):
  router(config)#int e0
  router(config-if)#ip address 192.168.1.1 255.255.255.0
  router(config-if)#no shut
  router(config-if)#exit

三、配置默认路由:
  router(config)#ip route 0.0.0.0 0.0.0.0 X.X.X.X

四、配置NAT:
  router(config)#ip nat pool NATP X.X.X.X X.X.X.X netmask 255.255.255.224
  router(config)#ip nat inside source list 7 pool NATP overload
  router(config)#access-list 7 permit any
  router(config)#int fa0
  router(config-if)#ip nat outside
  router(config-if)#int e0
  router(config-if)#ip nat inside

五、配置ACL:
  router(config)#access-list 103 deny tcp any any eq 6667
  router(config)#access-list 103 deny tcp any any eq 1434
  router(config)#access-list 103 deny tcp any any eq 135
  router(config)#access-list 103 deny udp any any eq 135
  router(config)#access-list 103 deny udp any any eq netbios-ns
  router(config)#access-list 103 deny udp any any eq netbios-dgm
  router(config)#access-list 103 deny tcp any any eq 139
  router(config)#access-list 103 deny udp any any eq netbios-ss
  router(config)#access-list 103 deny tcp any any eq 445
  router(config)#access-list 103 deny tcp any any eq 593
  router(config)#access-list 103 deny tcp any any eq 4444
  router(config)#access-list 103 deny tcp any any eq 707
  router(config)#access-list 103 deny 255 any any
  router(config)#int fa0
  router(config-if)#ip access-group 103 in
  router(config-if)#exit

六、安全信息:
  router(config)#line vtp 0 4
  router(config-line)#login
  router(config-line)#password ********
  router(config-line)#exit
  router(config)#line console 0
  router(config-line)#login
  router(config-line)#password ********
  router(config-line)#exit

视频学习

我考网版权与免责声明

① 凡本网注明稿件来源为"原创"的所有文字、图片和音视频稿件,版权均属本网所有。任何媒体、网站或个人转载、链接转贴或以其他方式复制发表时必须注明"稿件来源:我考网",违者本网将依法追究责任;

② 本网部分稿件来源于网络,任何单位或个人认为我考网发布的内容可能涉嫌侵犯其合法权益,应该及时向我考网书面反馈,并提供身份证明、权属证明及详细侵权情况证明,我考网在收到上述法律文件后,将会尽快移除被控侵权内容。

最近更新

社区交流

考试问答