
超级终端进入sys进入配置模式,如果路由器在配置前有过配置,需先执行命令delete config.cfg删除,然后重启路由器。如果路由器之前未进行过配置,可直接进行下一步操作。选择一个LAN口作为公网出口,另一个LAN口作为子网接口。
具体配置命令如下:
配置公网出口接口:
int eth0/0
ip address 192.168.138.219 255.255.255.248
q(退出)
配置子网接口:
int eth0/1
ip address 192.168.1.1 255.255.255.0
q
配置静态路由:
ip route-static 0.0.0.0 0.0.0.0 192.168.138.217
配置ACL:
acl number 2001
rule 0 permit source 192.168.1.0 0.0.0.255
rule deny
q
配置NAT:
nat address-group 1 192.168.138.219 192.168.138.219
int eth0/0
nat outbound 2001 address-group 1
save
q
重启路由器。
注意,DNS设置应在客户端机器上完成。
LAN0口连接,LAN1口连接内网。