Cisco路由器防火墙配置模板思科认证

文章作者 100test 发表时间 2010:01:01 12:30:13
来源 100Test.Com百考试题网

　　show running-config
　　version 11.2
　　service timestamps debug datetime msec
　　service timestamps log datetime msec
　　service password-encryption
　　no service udp-small-servers
　　no service tcp-s mall-servers
　　!
　　hostname fw-rtr
　　!
　　enable password cisco
　　!
　　username admin password cisco
　　username chw10.Sydney password cisco
　　no ip source-route
　　ip nat pool inside-pool 203.1.1.2 203.1.1.254 netmask 255.255.255.0
　　ip nat inside source list 99 pool inside-pool
　　ip domain-list domain.com
　　ip domain-name domain.com
　　ip name-server 192.168.1.1
　　ip inspect name internet smtp
　　ip inspect name internet http java-list 42 timeout 60
　　ip inspect name internet ftp
　　ip inspect name internet tcp
　　ip inspect name internet udp
　　ip inspect name internet realaudio
　　ip inspect name internet h323
　　ip inspect name internet cuseeme
　　isdn switch-type basic-net3
　　clock timezone AEST 10
　　!
　　interface Loopback0
　　ip address 203.1.1.1 255.255.255.0
　　!
　　interface Ethernet0
　　ip address 192.168.1.253 255.255.255.0
　　ip nat inside
　　ip route-cache same-interface
　　!
　　interface BRI0
　　no ip address
　　encapsulation ppp
　　dialer pool-member 1
　　no fair-queue
　　ppp authentication chap callin
　　ppp multilink
　　!
　　interface Dialer0
　　description BigPond Dialup Link
　　ip address 139.130.98.32 255.255.254.0
　　ip access-group 169 in
　　ip access-group 158 out
　　no ip unreachables
　　no ip directed-broadcast
　　no ip proxy-arp
　　ip nat outside
　　ip inspect internet out
　　encapsulation ppp
　　dialer remote-name chw10.Sydney
　　dialer idle-timeout 999999
　　dialer string 84486000
　　dialer load-threshold 1 either
　　dialer pool 1
　　dialer-group 1
　　no fair-queue
　　no cdp enable
　　ppp chap hostname anixte0
　　ppp multilink
　　!
　　ip classless
　　ip route 0.0.0.0 0.0.0.0 139.130.98.1
　　ip route 192.168.0.0 255.255.0.0 192.168.1.254
　　ip http server
　　ip http access-class 1
　　logging buffered 16000 debugging
　　logging 192.168.1.1