移動DDN專線及聯通SDH專線接入路由器及防火牆配置實例

1.簡單拓撲圖

專線進口------專線入口（我機房核心交換機）------我服務器終端分配的IP

101.251.65.33  101.251.65.34                   |

                       |            ip route 101.230.0.0 255.255.0.0 nextop 101.251.65.33

                  專線路由器

2.邊界路由3945配置

定義inside端口和區域（我機房內網接口）

定義outside端口和區域（我機房外網接口，也是專線接入的接口）

access-list 1 permit 10.1.11.0 0.0.0.255（容許內網網段即專線要訪問個人服務器內網網段nat/pat）

ip nat inside source list 1 interface GigabitEthernet0/2 overload(端口複用經過外網接口)

ip nat inside source static tcp 10.1.11.4 12346 10.251.65.34 12346（映射接入外網iP，使移動終端分配的101.230網段能夠直接訪問咱們的內網地址和端口）

ip route 10.230.0.0 255.255.0.0 10.251.65.33（指定訪問終端分配地址段的下一跳路由）

3.防火牆配置

zhanxian爲接入專線進口

access-list zhuanxian extended permit ip any any

route zhuanxian 10.10.12.0(此爲邊界路由器的入口網段) 255.255.255.0 10.10.11.2（接邊界路由的中間設備端口地址） 

route zhuanxian 101.230.0.0 255.255.0.0 10.10.11.2（訪問專線對端的路由配置）