CISCO路由器和防火墙该怎样连接,请高手不吝赐教。
原网络连接拓扑为 INTERNET 10兆光纤--->CISCO 2600---->CISCO3550
2600设置如下:
interface FastEthernet0/0
ip address 58.211.223.56 255.255.255.252 (58.211.223.56 为ISP提供的用户端IP,即为路由器的IP地址)
ip nat outside
speed auto
half-duplex
no mop enabled
bridge-group 1
!
interface FastEthernet0/1
ip address 192.168.1.1 255.255.255.0
ip nat inside
speed auto
half-duplex
no mop enabled
!
router rip
redistribute connected
network 58.0.0.0
network 192.168.1.0
!
ip nat pool lzy 58.211.223.56 58.211.223.56 netmask 255.255.255.252
ip nat inside source list 1 pool lzy overload
ip classless
ip route 0.0.0.0 0.0.0.0 58.211.223.55 (58.211.223.55 为ISP提供的局端IP,即为路由网关地址)
ip http server
access-list 1 permit 192.168.1.0 0.0.0.255
dialer-list 1 protocol ip permit
snmp-server community public RO
snmp-server enable traps tty
bridge 1 protocol dec
!
line con 0
line aux 0
line vty 0 4
现在需要在2600路由器和三层交换机间加装CISCO PIX 515E防火墙一台。
网络连接拓扑变更为 INTERNET 10兆光纤--->CISCO 2600--->CISCO PIX 515---->CISCO3550
请问高手:
该路由器和防火墙该如何连接?
端口的IP地址该如何配置?
路由器E1端口到防火墙E0端口的网线该怎么做?是否一端为T568B,另一端为T568A?
|