cisco1700系列路由器配置体会

今天帮客户配置了一款cisco1700系列的路由器, 尽管路由器的档次比较低,但基本的配置与cisco2600cisco3600等差不多,只是它的处理能力比较弱,该路由器准备为70台电脑服务,并且外端没有任何像硬件防火墙的设备，客户还要求在路由器上做了NAT、DHCP、ACL等功能，我想这台路由器恐怕承受不了多久。不过，我还是帮客户先做了，如果后期出现死机等问题，再想法解决。下面我把我写的配置列出来，大家一块看一下：

一、配置外网端口（100M）：（该口直接与一100M交换机相连）

router(config)#int fa0

router(config-if)#ip address X.X.X.X 255.255.255.224

router(config-if)#no shut

router(config-if)#exit

二、配置内网端口(10M)：

router(config)#int e0

router(config-if)#ip address 192.168.1.1 255.255.255.0

router(config-if)#no shut

router(config-if)#exit

三、配置默认路由:

router(config)#ip route 0.0.0.0 0.0.0.0 X.X.X.X

四、配置NAT：

router(config)#ip nat pool NATP X.X.X.X X.X.X.X netmask 255.255.255.224

router(config)#ip nat inside source list 7 pool NATP overload

router(config)#access-list 7 permit any

router(config)#int fa0

router(config-if)#ip nat outside

router(config-if)#int e0

router(config-if)#ip nat inside

五、配置ACL:

router(config)#access-list 103 deny tcp any any eq 6667
router(config)#access-list 103 deny tcp any any eq 1434
router(config)#access-list 103 deny tcp any any eq 135
router(config)#access-list 103 deny udp any any eq 135
router(config)#access-list 103 deny udp any any eq netbios-ns
router(config)#access-list 103 deny udp any any eq netbios-dgm
router(config)#access-list 103 deny tcp any any eq 139
router(config)#access-list 103 deny udp any any eq netbios-ss
router(config)#access-list 103 deny tcp any any eq 445
router(config)#access-list 103 deny tcp any any eq 593
router(config)#access-list 103 deny tcp any any eq 4444
router(config)#access-list 103 deny tcp any any eq 707
router(config)#access-list 103 deny 255 any any

router(config)#int fa0

router(config-if)#ip access-group 103 in

router(config-if)#exit

六、安全信息：

router(config)#line vtp 0 4

router(config-line)#login

router(config-line)#password ********

router(config-line)#exit

router(config)#line console 0

router(config-line)#login

router(config-line)#password ********

router(config-line)#exit

大体上配置了这些吧，网络正常运行。