新客网WWW.XKER.COM:致力做中国最专业的网络学院!
学院: 操作系统 - 网络应用 - 服务器 - 网络安全 - 工具软件 - 办公软件 - Web开发 - 数据库 - 网页设计 - 图形图像 - 媒体动画 - 硬件学堂 - 存储频道 - QQ专区
您的位置:首页 > 网络学院 > 网络应用 > 路由技术 > 正文:加装防火墙前后的路由器配置

加装防火墙前后的路由器配置

新客网 XKER.COM 2007-10-29 来源: 收藏本文
  随着人们对网络知识的普及,企业或公司的网络安全性,就变得更加重要起来了。关于网络安全的最可靠方法是加装防火墙。

  在这里我讲述一下关于加装防火墙前后的路由配置变化,因为在原先没有防火墙的情况下,路由既起到路由选择的作用,又起到网关的作用。当加装防火墙的后,局域网的网关就设为防火墙的局域网IP地址。要修改路由首先还是先看该网络的拓扑结构。在这里我所描述的是这样拓扑结构:

  图1

  
防火墙


  一、先将进入路由器设置将原来的配置备份一份,虽然这一份备份以后不一定用的上,可是万一防火墙安装失败呢?


  下面为没有安装防火墙以前的路由器配置情况。

User Access Verification

Password: (键入TELNET密码,如果你是直接用CONSOLE口进入没有此项提示)

Router>en

Password:

Router#show config (察看ROUTER配置情况命令)

Using 810 out of 7506 bytes

!

version 12.1

service timestamps debug uptime

service timestamps log uptime

no service password-encryption

!

hostname Router (ROUTER名字,这里为默认名字ROUTER)

!

enable secret 5 $1$FreK$4oQGtvDEF1jv8dh3NNXnN0.

enable password 123456789 (特权密码,当然这是加密的)

!

ip subnet-zero

!

interface Ethernet0 (配置局域网e0口)

ip address 192.168.1.1 255.255.255.0 (e0口在其局域网中对应的ip为192.168.1.1

ip nat inside 255.255.255.0是表示为C类网络)

!

interface Ethernet1 (E1口没有激活,也没有配置)

no ip address

shutdown

!

interface Serial0

bandwidth 2048

ip address 211.97.213.41 255.255.255.252 (此为定义ROUTER外部接口的IP

ip nat outside 255.255.255.252表示此合法的INTERNET-IP)

encapsulation ppp

!

ip nat pool 165 211.97.213.41 211.97.213.46 netmask 255.255.255.248 (isp给你分配的ip)

ip nat inside source list 1 pool 165 overload

ip classless

ip route 0.0.0.0 0.0.0.0 Serial0

no ip http server

!

access-list 1 permit 192.168.1.0 0.0.0.255

!

line con 0

transport input none

line vty 0 1

password 123456

login

!

end

Router#


共3页: 上一页 [1] [2] [3] 下一页
收藏】 【评论】 【推荐】 【投稿】 【打印】 【关闭
发表评论
要记得去论坛讨论,点击注册新会员匿名评论
评论内容:不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
实用信息推荐