思科认证：Cisco路由器防火墙配置模板

会计考友

show running-config
' ~& B/ [- `  r7 @- Q$ h$ t* |　　version 11.2
　　service timestamps debug datetime msec
　　service timestamps log datetime msec
" B) s, k. H& m, P. I! R% a7 H　　service password-encryption
& v; ~5 ~# q$ z4 a- H  a　　no service udp-small-servers
　　no service tcp-s mall-servers
2 u; Y7 M8 i  B1 ~3 A　　!
6 D  [, c  ^2 o6 ^; d2 {, g0 w7 u　　hostname fw-rtr
5 o% C4 O* Y7 u　　!
1 y- a; t0 y7 H+ ^) E( V9 ]+ @) ?　　enable password cisco
　　!
　　username admin password cisco
　　username chw10.Sydney password cisco
; x, m; J4 ~% {( w( \- F　　no ip source-route
9 e; z, H5 `* d/ |2 V7 y' y4 _　　ip nat pool inside-pool 203.1.1.2 203.1.1.254 netmask 255.255.255.0
　　ip nat inside source list 99 pool inside-pool
7 Q7 q1 J- q/ G# }4 Z　　ip domain-list domain.com
　　ip domain-name domain.com
. x9 ?& Q/ d, s3 n" \0 I/ @: M4 X. y　　ip name-server 192.168.1.1
; o- O8 n* r8 m2 K　　ip inspect name internet smtp
! ?! g" D! S# D- ]  x* f　　ip inspect name internet http java-list 42 timeout 60
& T: w  C( i$ d/ f' U3 [　　ip inspect name internet ftp
6 X7 X# M# V  W0 o; S) c　　ip inspect name internet tcp
　　ip inspect name internet udp
; t. H" Q" t4 @2 c6 P　　ip inspect name internet realaudio
! E9 P, |: P& \5 z+ k+ @2 w　　ip inspect name internet h323
1 I2 o4 c* l# o/ o　　ip inspect name internet cuseeme
2 v) F" b9 u/ s7 }　　isdn switch-type basic-net3
　　clock timezone AEST 10
' j+ m4 a7 O- ?- p　　!

会计考友

　　interface Loopback0
6 P0 W$ o0 V' j. T　　ip address 203.1.1.1 255.255.255.0
　　!
& g1 r" W% s7 v3 }　　interface Ethernet0
　　ip address 192.168.1.253 255.255.255.0
9 W! w0 ^7 V, S: l, R- f* {* ?$ v3 B　　ip nat inside
　　ip route-cache same-interface
* t1 w6 A' F, b# X. K' |　　!
　　interface BRI0
* q& G* h. b& M! ?& j$ x3 \　　no ip address
1 q+ c; L0 f) L8 t  a1 u6 }. O& @　　encapsulation ppp
　　dialer pool-member 1
　　no fair-queue
1 h4 c" V( M- U( l6 s* ~  i　　ppp authentication chap callin
, s% U+ }1 g& ], Z; d" u3 v　　ppp multilink
9 X& H3 L1 k; E4 E　　!
　　interface Dialer0
1 o" x  |* l: v( ]2 c6 y　　description BigPond Dialup Link
/ _8 |! }" ^; e, b/ ?8 w* Z) o# [　　ip address 139.130.98.32 255.255.254.0
+ x. E8 K+ h- ]; Z　　ip access-group 169 in
) [2 z9 J& i* v% m* f! K9 e　　ip access-group 158 out
　　no ip unreachables
　　no ip directed-broadcast
* m0 ]/ r1 D" R* W& _　　no ip proxy-arp
  r* s+ w* m* G; e" b9 j　　ip nat outside
( P6 N: Z; C+ }% j+ a　　ip inspect internet out
! r2 _) v, E# ^　　encapsulation ppp
8 m' N* n% Z, l/ Z7 S! M6 J# r　　dialer remote-name chw10.Sydney
' X0 a( g$ D6 p/ \　　dialer idle-timeout 999999
　　dialer string 84486000
: Q$ s% k$ o- m9 q　　dialer load-threshold 1 either
& ?) T3 c, J( C# d2 ?: D/ [　　dialer pool 1
! J9 F5 i  i; Q& }　　dialer-group 1
　　no fair-queue
) w2 j; i7 _" A4 O) H& b" o　　no cdp enable
" R; w( D# y, I* J2 P　　ppp chap hostname anixte0
  u$ e; v3 G+ d8 D" f) c　　ppp multilink
　　!
　　ip classless
7 p" i, A/ M4 N0 k1 @' x5 M: }　　ip route 0.0.0.0 0.0.0.0 139.130.98.1
$ E1 X' F. r9 ?# P2 v　　ip route 192.168.0.0 255.255.0.0 192.168.1.254
　　ip http server
  W8 I% [' q4 H) h! d; L　　ip http access-class 1
　　logging buffered 16000 debugging
　　logging 192.168.1.1