中兴路由器1800配置模板

Building configuration...

!

!

ip dhcp enable(¿ªÆôDHCP¹¦ÄÜ)

ip dhcp server dns 211.138.106.2 211.138.106.7£¨ÉèÖ÷ÖÅä¸ø¿Í»§µÄDNSµØÖ·£©

ip dhcp server leasetime 18000

ip dhcp server update arp

!

ip dhcp-client disable 

!

urpf log off 

!

ip local pool conflict-ip 254

ip local pool dhcp 10.10.10.2 10.10.10.254 255.255.255.0£¨ÅäÖõØÖ·³Ø£¬µØÖ·³ØÃû×ÖΪDHCP£¬µÈÏÂÔÚ½Ó¿ÚÏÂÒýÓÃÕâ¸öÃû×Ö£©

!

mac-filter permit all

!

blacklist disable

!

!

interface null1

!

interface fei_0/1£¨Á¬½Ó¹«ÍøµÄ½Ó¿Ú£©

  ip address 192.168.11.2 255.255.255.192

  negotiation auto

  ip nat outside£¨×öΪnatµÄoutside¿Ú£©

!

interface fei_0/2£¨Á¬½ÓÄÚÍøµÄ½Ó¿Ú£©

  ip address 10.10.10.1 255.255.255.0£¨ÅäÖÃÄÚÍø½Ó¿ÚipµØÖ·£©

  peer default ip pool dhcp£¨È·¶¨ÄÚÍøpc»úʹÓÃÄĸöµØÖ·³Ø£¬µØÖ·Ãû×ÖΪdhcp£©

  negotiation auto

  ip dhcp mode server£¨ÔÚ½Ó¿ÚÏÂʹÄÜdhcp¹¦ÄÜ£©

  ip dhcp server gateway 10.10.10.1£¨ÅäÖ÷ÖÅäµÄĬÈÏÍø¹ØµØÖ·£©

  ip nat inside£¨×÷ΪnatµÄinside½Ó¿Ú£©

!

interface fei_0/3

  negotiation auto

!

!

reference clock local

!

ip nat max-entry-number 

ip nat start£¨ÆôÓÃnat¹¦ÄÜ£©

ip nat inside source list 1 interface fei_0/1 £¨ÅäÖÃÔÊÐíÄÚÍøµØÖ·½øÐÐnatת»»£¬²¢ÇÒת»»ºóµÄµØַΪÍâÍø½Ó¿Úfei¡ª¡ª0/1µØÖ·£©

ip nat translation timeout class a 20

ip nat translation timeout class b 60

ip nat translation timeout class c 150

ip nat translation timeout class d 300

ip nat translation timeout class e 1200

ip nat translation timeout protocol icmp a

ip nat translation timeout protocol ip d

ip nat translation timeout protocol tcp port 80 a

ip nat translation timeout protocol tcp d

ip nat translation timeout protocol udp port 4000 d

ip nat translation timeout protocol udp port 4001 d

ip nat translation timeout protocol udp port 4002 d

ip nat translation timeout protocol udp port 4003 d

ip nat translation timeout protocol udp port 8000 d

ip nat translation timeout protocol udp port 8001 d

ip nat translation timeout protocol udp c

ip nat translation maximal default 65535

!

ip route 0.0.0.0 0.0.0.0 192.168.11.1£¨Ìí¼ÓÒ»ÌõĬÈϳö¿Ú·ÓÉ£©

!

voice class service

!

!

ip prefix-list 1 seq 5 permit 10.10.10.0 24 

!

!

no ipv6 nat enable

!

!

!

acl standard number 1£¨ÅäÖ÷ÃÎÊÁÐ±í£¬ÓÃÓÚÔÊÐíÄÄЩµØÖ·½øÐÐnatת»»£¬ÔÚÉÏÃæ±»ÒýÓã©

  rule 1 permit 10.10.10.0 0.0.0.255 

!

!

!

ip tcp intercept mode intercept

ip tcp intercept drop-mode oldest

ip tcp intercept watch-timeout 30

ip tcp intercept finrst-timeout 5

ip tcp intercept connection-timeout 800

ip tcp intercept max-incomplete high 1100

ip tcp intercept max-incomplete low 900

ip tcp intercept one-minute high 1100

ip tcp intercept one-minute low 900

!

nas 

!

version V4.8.01.B.01

!

nvram mng-ip-address 10.40..8 255.255.0.0 

!

nvram boot-username mmba

!

nvram boot-password mmba

!

nvram boot-server 10.40..78

!

nvram default-gateway 1.1.1.1

!

nvram imgfile-location local

!

hostname DX_liHuaDaJiuDian

!

forward re-fragment time 6

!

enable secret level 15 5 Y0j79VrXYsLC0nOkCXFmaA==

!

username zxr10 password zsr

username lhdjd password lhdjd

!

user-authentication-type local

user-authorization-type local

!

line console 0

  no login authentication

!

banner incoming @

              *****************************************************

              Welcome to ZXR10 ZSR Serial Router of ZTE Corporation

              *****************************************************

@

!

!

lfap disable

lfap max-send-fun-size 100

lfap update-interval 60

lfap server-retry-interval 60

lfap message-response-interval 60

lfap ka-interval 60

lfap flow-expired-time 600

!

!

!

snmp-server location No.68 Zijinghua Rd. Yuhuatai District, Nanjing, China

snmp-server contact +86-25-52870000

snmp-server packetsize 1400

snmp-server engine-id 8309000203000102d401

snmp-server view AllView internet included 

snmp-server view DefaultView system included 

!

!

logging on

logging buffer 200

logging mode fullcycle

logging console notifications

logging level notifications

logging cmdlog-interval 2880

logging timestamps datetime localtime

alarm cpuload-on

alarm cpuload-interval 30

alarm cpuload-threshold high-grade 95 middle-grade 85 low-grade 75

syslog-server facility local0

!

line console idle-timeout 120 

line console absolute-timeout 1440 

line telnet idle-timeout 120 

line telnet absolute-timeout 1440 

!

ssh server authentication ispgroup 1

ssh server authentication mode local

ssh server authentication type chap

no ssh server only

ssh server version 2

!

!

radius auto-change off

!

!

tacacs disable 

tacacs-server timeout 5

tacacs-server packet 1024

!

!

amat disable

!

end

DX_liHuaDaJiuDian#          

DX_liHuaDaJiuDian#