移动DDN专线及联通SDH专线接入路由器及防火墙配置实例

1.简单拓扑图

专线进口------专线入口（我机房核心交换机）------我服务器终端分配的IP

101.251.65.33  101.251.65.34                   |

                       |            ip route 101.230.0.0 255.255.0.0 nextop 101.251.65.33

                  专线路由器

2.边界路由3945配置

定义inside端口和区域（我机房内网接口）

定义outside端口和区域（我机房外网接口，也是专线接入的接口）

access-list 1 permit 10.1.11.0 0.0.0.255（允许内网网段即专线要访问我的服务器内网网段nat/pat）

ip nat inside source list 1 interface GigabitEthernet0/2 overload(端口复用通过外网接口)

ip nat inside source static tcp 10.1.11.4 12346 10.251.65.34 12346（映射接入外网iP，使移动终端分配的101.230网段可以直接访问我们的内网地址和端口）

ip route 10.230.0.0 255.255.0.0 10.251.65.33（指定访问终端分配地址段的下一跳路由）

3.防火墙配置

zhanxian为接入专线进口

access-list zhuanxian extended permit ip any any

route zhuanxian 10.10.12.0(此为边界路由器的入口网段) 255.255.255.0 10.10.11.2（接边界路由的中间设备端口地址） 

route zhuanxian 101.230.0.0 255.255.0.0 10.10.11.2（访问专线对端的路由配置）