Cisco 1721 配置实例

gaofeng0210

客户购买了一款Cisco 1721路由器，加了一块10M的WIC，1M的网通光纤。要求还挺多，需要配置NAT、DHCP、ACL，不过该路由器仅为10台电脑使用，估计还是能顶得住的，哈哈。　　一、配置外网端口（10M）：（该口直接与一100M小交换机相连）
　　router(config)#int e0
　　router(config-if)#ip address 218.69.102.X 255.255.255.248
　　router(config-if)#no shut
　　router(config-if)#exit
　　二、配置内网端口(100M)：
　　router(config)#int fa0
　　router(config-if)#ip address 172.17.10.1 255.255.255.0
　　router(config-if)#no shut
　　router(config-if)#exit
　　三、配置默认路由:
　　router(config)#ip route 0.0.0.0 0.0.0.0 218.69.102.X （ISP提供的网关）
　　四、配置NAT：
　　router(config)#ip nat pool NATPOOL 218.69.102.X 218.69.102.X netmask 255.255.255.248
　　router(config)#ip nat inside source list 3 pool NATPOOL overload
　　router(config)#access-list 3 permit any
　　router(config)#int e0
　　router(config-if)#ip nat outside
　　router(config-if)#int fa0
　　router(config-if)#ip nat inside
　　五、配置ACL:
　　router(config)#access-list 101 deny tcp any any eq 6667
　　router(config)#access-list 101 deny tcp any any eq 1434
　　router(config)#access-list 101 deny tcp any any eq 135
　　router(config)#access-list 101 deny udp any any eq 135
　　router(config)#access-list 101 deny udp any any eq netbios-ns
　　router(config)#access-list 101 deny udp any any eq netbios-dgm
　　router(config)#access-list 101 deny tcp any any eq 139
　　router(config)#access-list 101 deny udp any any eq netbios-ss
　　router(config)#access-list 101 deny tcp any any eq 445
　　router(config)#access-list 101 deny tcp any any eq 593
　　router(config)#access-list 101deny tcp any any eq 4444
　　router(config)#access-list 101 deny tcp any any eq 707
　　router(config)#access-list 101 deny 255 any any
　　router(config)#int e0
　　router(config-if)#ip access-group 101 in
　　router(config-if)#exit
　　六、配置DHCP：
　　ip dhcp pool DHN
　　network 172.17.10.0 255.255.255.0
　　dns-server 202.99.96.68 202.99.104.68
　　default-router 172.17.10.1
　　七、安全信息：
　　router(config)#line vtp 0 4
　　router(config-line)#login
　　router(config-line)#password ********
　　router(config-line)#exit
　　router(config)#line console 0
　　router(config-line)#login
　　router(config-line)#password ********
　　router(config-line)#exit
　　仅供参考！