神州数码：防火墙上配置NAT

二层安全域：不能分IP

三层安全域：要分IP

重置防火墙：unset all

查看防火墙配置：show config

已知f0/0默认ip为192.168.1.1;账户和密码均为：admin

神州数码配置NAT防火墙：

进入192.168.1.1的网址：用户：admin 密码：admin

---

网址上配置：rip

1、选择路由

2、RIP

3、新建虚拟路由器（若里面有可以不用改）

CRT上配置OSPF

1、router ospf       //不用指定OSPF名字

router-id  x.x.x.x        //一定要有id，否则网络不连通

network x.x.x.x/x area 0        //不用掩码，“/”就行

---

在网站上配置：

---

1、虚拟路由器

ip vrouter trust-vr        //trust-vr默认虚拟路由器的名字

2、网络连接

e0/0为trust  

e0/1为untrust      //e0/0是内网接口，e0/1这个接口接外网

3、NAT

基于源地址，所以目的为any

4、路由

新建一条默认路由（掩码为0.0.0.0，下一跳可以设IP或接口，这个IP是外网网关，接口时该设备接外网的接口）//只要是三层设备接到外网，都要设置默认路由

---