随着人们对网络知识的普及，企业或公司的网络安全性，就变得更加重要起来了。关于网络安全的最可靠方法是加装防火墙。

在这里我讲述一下关于加装防火墙前后的路由配置变化，因为在原先没有防火墙的情况下，路由既起到路由选择的作用，又起到网关的作用。当加装防火墙的后，局域网的网关就设为防火墙的局域网IP地址。要修改路由首先还是先看该网络的拓扑结构。在这里我所描述的是这样拓扑结构：

图　1

一、先将进入路由器设置将原来的配置备份一份，虽然这一份备份以后不一定用的上，可是万一防火墙安装失败呢？

图　2

User Access Verification   Password:     （键入TELNET密码，如果你是直接用CONSOLE口进入没有此项提示） Router>en Password: Router#show config                  （察看ROUTER配置情况命令） Using 810 out of 7506 bytes ! version 12.1 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname Router                   （ROUTER名字，这里为默认名字ROUTER） ! enable secret 5 $1$FreK$4oQGtvDEF1jv8dh3NNXnN0.  enable password 123456789      （特权密码，当然这是加密的） ! ip subnet-zero ! interface Ethernet0              (配置局域网e0口)  ip address 192.168.1.1 255.255.255.0    （e0口在其局域网中对应的ip为192.168.1.1  ip nat inside                        255.255.255.0是表示为C类网络) ! interface Ethernet1                     (E1口没有激活,也没有配置)  no ip address  shutdown ! interface Serial0  bandwidth 2048  ip address 211.97.213.41 255.255.255.252     (此为定义ROUTER外部接口的IP  ip nat outside                      255.255.255.252表示此合法的INTERNET-IP)  encapsulation ppp ! ip nat pool 165 211.97.213.41 211.97.213.46 netmask 255.255.255.248  (isp给你分配的ip) ip nat inside source list 1 pool 165 overload ip classless ip route 0.0.0.0 0.0.0.0 Serial0 no ip http server ! access-list 1 permit 192.168.1.0 0.0.0.255 ! line con 0  transport input none line vty 0 1  password 123456  login ! end   Router#

将从路由器到交换机上的线，改为先从路由器到防火墙，然后用防火墙的E0口接交换机。

图　3

进入路由器配置模式修改，将路由器的配置改为：

三、这时候，你可以配置你的防火墙了，以下是防火墙的配置情况：