cisco1700系列的路由器配置实训心得体会
帮客户配置了一款cisco1700系列的路由器, 尽管路由器的档次比较低,但基本的配置与cisco2600cisco3600等差不多,只是它的处理能力比较弱,该路由器准备为70台电脑服务,并且外端没有任何像硬件防火墙的设备，客户还要求在路由器上做了NAT、DHCP、ACL等功能，我想这台路由器恐怕承受不了多久。不过，我还是帮客户先做了，如果后期出现死机等问题，再想法解决。下面我把我写的配置列出来，大家一块看一下：

　　一、配置外网端口（100M）：（该口直接与一100M交换机相连）

　　router(config)#int fa0

　　router(config-if)#ip address X.X.X.X 255.255.255.224

　　router(config-if)#no shut

　　router(config-if)#exit

　　二、配置内网端口(10M)：

　　router(config)#int e0

　　router(config-if)#ip address 192.168.1.1 255.255.255.0

　　router(config-if)#no shut

　　router(config-if)#exit

　　三、配置默认路由:

　　router(config)#ip route 0.0.0.0 0.0.0.0 X.X.X.X

　　四、配置NAT：

　　router(config)#ip nat pool NATP X.X.X.X X.X.X.X netmask 255.255.255.224

　　router(config)#ip nat inside source list 7 pool NATP overload

　　router(config)#access-list 7 permit any

　　router(config)#int fa0

　　router(config-if)#ip nat outside

　　router(config-if)#int e0

　　router(config-if)#ip nat inside

　　五、配置ACL:

　　router(config)#access-list 103 deny tcp any any eq 6667

　　router(config)#access-list 103 deny tcp any any eq 1434

　　router(config)#access-list 103 deny tcp any any eq 135

　　router(config)#access-list 103 deny udp any any eq 135

　　router(config)#access-list 103 deny udp any any eq netbios-ns

　　router(config)#access-list 103 deny udp any any eq netbios-dgm

　　router(config)#access-list 103 deny tcp any any eq 139

　　router(config)#access-list 103 deny udp any any eq netbios-ss

　　router(config)#access-list 103 deny tcp any any eq 445

　　router(config)#access-list 103 deny tcp any any eq 593

　　router(config)#access-list 103 deny tcp any any eq 4444

　　router(config)#access-list 103 deny tcp any any eq 707

　　router(config)#access-list 103 deny 255 any any

　　router(config)#int fa0

　　router(config-if)#ip access-group 103 in

　　router(config-if)#exit

　　六、安全信息：

　　router(config)#line vtp 0 4

　　router(config-line)#login

　　router(config-line)#password ********

　　router(config-line)#exit

　　router(config)#line console 0

　　router(config-line)#login

　　router(config-line)#password ********

　　router(config-line)#exit