SDH专线接入路由器与防火墙配置案例

1.以下是一幅简洁明了的文字拓扑图

专线进口------专线入口（我方项目核心交换机）------我服务器终端分配的IP

101.251.65.38  101.251.65.39                   |

                       |            ip route 101.230.0.0 255.255.0.0 nextop 101.251.65.38

                  专线路由器

2.边界路由3945配置

定义inside端口和区域（本项目机房内网接口）

定义outside端口和区域（本项目外网接口，也是专线接入的接口）

access-list 1 permit 10.1.11.0 0.0.0.255（允许内网网段即专线要访问我的服务器内网网段nat/pat）

ip nat inside source list 1 interface GigabitEthernet0/2 overload(端口复用通过外网接口)

ip nat inside source static tcp 10.1.11.4 12346 10.251.65.39 12346（映射接入外网iP，使移动终端分配的101.230网段可以直接访问我们的内网地址和端口）

ip route 10.230.0.0 255.255.0.0 10.251.65.38（指定访问终端分配地址段的下一跳路由）

3.防火墙配置案例

zhuanxian为接入专线进口

access-list zhuanxian extended permit ip any any

route zhuanxian 10.10.12.0(此为边界路由器的入口网段) 255.255.255.0 10.10.11.2（接边界路由的中间SDH设备端口地址） 

route zhuanxian 101.230.0.0 255.255.0.0 10.10.11.2（访问专线对端的路由配置）