加装防火墙前后的路由器配置.docVIP

在这里我讲述一下关于加装防火墙前后的路由配置变化，因为在原先没有防火墙的情况下，路由既起到路由选择的作用，又起到网关的作用。当加装防火墙的后，局域网的网关就设为防火墙的局域网IP地址。要修改路由首先还是先看该网络的拓扑结构。在这里我所描述的是这样拓扑结构： 1 一、先将进入路由器设置将原来的配置备份一份，虽然这一份备份以后不一定用的上，可是万一防火墙安装失败呢？ 图 2 下面为没有安装防火墙以前的路由器配置情况。 User Access Verification Password: （键入TELNET密码，如果你是直接用CONSOLE口进入没有此项提示） Routeren Password: Router#show config （察看ROUTER配置情况命令） Using 810 out of 7506 bytes ! version 12.1 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname Router （ROUTER名字，这里为默认名字ROUTER） ! enable secret 5 $1$FreK$4oQGtvDEF1jv8dh3NNXnN0. enable password 123456789 （特权密码，当然这是加密的） ! ip subnet-zero ! interface Ethernet0 (配置局域网e0口) ip address e0口在其局域网中对应的ip为 ip nat inside 是表示为C类网络) ! interface Ethernet1 (E1口没有激活,也没有配置) no ip address shutdown ! interface Serial0 bandwidth 2048 ip address 1 52 (此为定义ROUTER外部接口的IP ip nat outside 52表示此合法的INTERNET-IP) encapsulation ppp ! ip nat pool 165 1 6 netmask 48 (isp给你分配的ip) ip nat inside source list 1 pool 165 overload ip classless ip route Serial0 no ip http server ! access-list 1 permit 55 ! line con 0 transport input none line vty 0 1 password 123456 login ! end Router# 二、按照图1装上防火墙。 E0口接交换机。 3 进入路由器配置模式修改，将路由器的配置改为： Using 942 out of 7506 bytes ! version 12.1 service timestamps debug uptime service timestamps log uptime service password-encryption ! hostname router !enable secret 5 $1$FreK$4oQGtvDEF1jv8dh3NNXnN0 enable password 123455676! ! ip subnet-zero ! crypto ipsec transform-set test esp-des esp-md5-hmac ! crypto map vpnmap 1 ipsec-isakmp ! Incomplete set transform-set test match address 100 interface Ethernet0 ip address 1 48 interface Ethernet1 no ip address ip nat inside no ip route-cache no ip mroute-cache shutdown ! ! interface Serial0 description internet bandwidth 2048 ip address 45 52 ip nat outside encapsulation ppp no ip route-cache no ip mroute-cache ! ip classless ip route Serial0 ip http se