思科认证：Cisco路由器防火墙配置模板

会计考友

show running-config
  R9 P* N$ ?; s　　version 11.2
　　service timestamps debug datetime msec
　　service timestamps log datetime msec
　　service password-encryption
0 [5 W9 I: Y. u　　no service udp-small-servers
　　no service tcp-s mall-servers
　　!
　　hostname fw-rtr
　　!
　　enable password cisco
- ^8 C$ C7 L/ w  G5 [5 R$ N　　!
　　username admin password cisco
, N2 Y) _! X6 ^1 B' ?4 d+ ?+ Y　　username chw10.Sydney password cisco
! ]6 p) D6 |, L+ p0 w# c3 q　　no ip source-route
　　ip nat pool inside-pool 203.1.1.2 203.1.1.254 netmask 255.255.255.0
2 M7 v: K$ r1 [3 _+ e2 @　　ip nat inside source list 99 pool inside-pool
　　ip domain-list domain.com
　　ip domain-name domain.com
　　ip name-server 192.168.1.1
　　ip inspect name internet smtp
8 h8 C" g; J) r" ?* d. i4 D　　ip inspect name internet http java-list 42 timeout 60
　　ip inspect name internet ftp
5 X& T' z; S( a6 e8 H6 y3 L$ L, x　　ip inspect name internet tcp
% I% x6 O( g' b　　ip inspect name internet udp
　　ip inspect name internet realaudio
3 q) R. g$ O! X; _) d9 [　　ip inspect name internet h323
$ x& f0 U: e7 \- B2 _$ U　　ip inspect name internet cuseeme
5 X& i8 R8 \5 W) y3 c5 A+ P　　isdn switch-type basic-net3
　　clock timezone AEST 10
. w& B. V2 p( o! \+ ?: A8 i　　!

会计考友

　　interface Loopback0
　　ip address 203.1.1.1 255.255.255.0
　　!
　　interface Ethernet0
; O4 C, J: Z& l% c% G$ f　　ip address 192.168.1.253 255.255.255.0
" n. p$ W0 W, T! z　　ip nat inside
. n5 _2 Y. p8 u　　ip route-cache same-interface
　　!
　　interface BRI0
8 c; Y  I- L! \  W+ T* [: M2 I　　no ip address
, U0 Y+ F* M$ `! k2 ~7 u: W　　encapsulation ppp
　　dialer pool-member 1
　　no fair-queue
　　ppp authentication chap callin
　　ppp multilink
　　!
7 J- p* i$ P$ P0 t' V　　interface Dialer0
　　description BigPond Dialup Link
　　ip address 139.130.98.32 255.255.254.0
　　ip access-group 169 in
　　ip access-group 158 out
0 R) v) C, ?# c& H8 o1 V9 F　　no ip unreachables
3 ]$ k1 U& {1 X0 h/ \: o  n　　no ip directed-broadcast
　　no ip proxy-arp
　　ip nat outside
2 L9 V" r1 g7 ]' b% G　　ip inspect internet out
8 l; F5 N/ k: d6 q　　encapsulation ppp
　　dialer remote-name chw10.Sydney
: z. ~* j4 W. k. c  q! W& _　　dialer idle-timeout 999999
　　dialer string 84486000
+ Z, ?) D+ l2 [4 t. E7 @　　dialer load-threshold 1 either
* C2 s' T6 Q' V2 a' b3 d　　dialer pool 1
　　dialer-group 1
0 E; x9 I, v$ X3 U  P+ K　　no fair-queue
! Y, _- N* f9 s! F: w7 E% p　　no cdp enable
# w, S: l/ l' x　　ppp chap hostname anixte0
' U9 i+ V: b+ J  W) z0 m　　ppp multilink
' n, n  n( x4 ?, {　　!
　　ip classless
7 K+ k4 j% v9 N  T' w　　ip route 0.0.0.0 0.0.0.0 139.130.98.1
( J9 }5 s6 m5 w3 v# J/ D" |　　ip route 192.168.0.0 255.255.0.0 192.168.1.254
2 X7 I: N# H: K( b2 z5 v, }6 C' Z　　ip http server
+ x& h4 _1 C! s$ a. S3 d) u" B6 E　　ip http access-class 1
　　logging buffered 16000 debugging
/ Q! f1 J' Z4 h　　logging 192.168.1.1