-
最新评论
-
邂逅在以后:我的意思就说能够插两个线到同一交换机上咯
-
liuyuanzhao:哈哈·谢谢楼主··后来我看我们技术人员处理过程中也学到了关于思科9124交换的一些配置·现在基本能弄这个设备了·哈哈这也要感谢楼主。
-
小王:文章很不错,也欢迎博主访问我的技术blog: http://xiaowang.blog.51cto.com
-
目录
-
今天帮客户配置了一款cisco1700系列的路由器, 尽管路由器的档次比较低,但基本的配置与cisco2600cisco3600等差不多,只是它的处理能力比较弱,该路由器准备为70台电脑服务,并且外端没有任何像硬件防火墙的设备,客户还要求在路由器上做了NAT、DHCP、ACL等功能,我想这台路由器恐怕承受不了多久。不过,我还是帮客户先做了,如果后期出现死机等问题,再想法解决。下面我把我写的配置列出来,大家一块看一下:
一、配置外网端口(100M):(该口直接与一100M交换机相连)
router(config)#int fa0
router(config-if)#ip address X.X.X.X 255.255.255.224
router(config-if)#no shut
router(config-if)#exit
二、配置内网端口(10M):
router(config)#int e0
router(config-if)#ip address 192.168.1.1 255.255.255.0
router(config-if)#no shut
router(config-if)#exit
三、配置默认路由:
router(config)#ip route 0.0.0.0 0.0.0.0 X.X.X.X
四、配置NAT:
router(config)#ip nat pool NATP X.X.X.X X.X.X.X netmask 255.255.255.224
router(config)#ip nat inside source list 7 pool NATP overload
router(config)#access-list 7 permit any
router(config)#int fa0
router(config-if)#ip nat outside
router(config-if)#int e0
router(config-if)#ip nat inside
五、配置ACL:
router(config)#access-list 103 deny tcp any any eq 6667
router(config)#access-list 103 deny tcp any any eq 1434
router(config)#access-list 103 deny tcp any any eq 135
router(config)#access-list 103 deny udp any any eq 135
router(config)#access-list 103 deny udp any any eq netbios-ns
router(config)#access-list 103 deny udp any any eq netbios-dgm
router(config)#access-list 103 deny tcp any any eq 139
router(config)#access-list 103 deny udp any any eq netbios-ss
router(config)#access-list 103 deny tcp any any eq 445
router(config)#access-list 103 deny tcp any any eq 593
router(config)#access-list 103 deny tcp any any eq 4444
router(config)#access-list 103 deny tcp any any eq 707
router(config)#access-list 103 deny 255 any any
router(config)#int fa0
router(config-if)#ip access-group 103 in
router(config-if)#exit
六、安全信息:
router(config)#line vtp 0 4
router(config-line)#login
router(config-line)#password ********
router(config-line)#exit
router(config)#line console 0
router(config-line)#login
router(config-line)#password ********
router(config-line)#exit
大体上配置了这些吧,网络正常运行。
0
收藏
Ctrl+Enter 发布
发布
取消