首先，路由器配置主要包括ip地址的设置、端口映射和NAT（网络地址转换）。IP地址是网络中的唯一标识，配置正确的IP地址可以让您的设备在网络上正确地传输数据。端口映射则允许您将特定的端口映射到另一台设备，实现数据传输的转发。NAT则可以将内部网络中的私有IP地址转换为公网IP地址，从而实现内外网络的通信。
对于防火墙的配置，我们可以从以下几个方面进行：
1. **基本配置**：首先，确保防火墙开启，然后配置防火墙的基本参数，如IP地址、子网掩码等。
2. **访问控制**：通过设置访问控制规则，您可以控制内部网络中不同设备对互联网的访问权限。例如，可以禁止某些IP地址段的设备访问外部网络，或者允许某些特定端口的数据包通过。
3. **安全策略**：防火墙还支持设置安全策略，如IP地址过滤、MAC地址过滤等。通过这些策略，您可以进一步强化网络的安全性。
4. **入侵检测与防御**：现代防火墙通常具备入侵检测与防御功能，能够识别并阻止恶意攻击。
下面是一个简单的防火墙配置示例：
```plaintext Ciscoasa# conf t ciscoasa(config)# host FW FW(config)# int e0/0 FW(config-if)# Switchport acc VLAN 1 FW(config-if)# no sh FW(config-if)# exit FW(config)# int e0/1 FW(config-if)# switchport acc vlan 2 FW(config-if)# no sh FW(config-if)# exit FW(config)# int vlan 1 FW(config-if)# nameif outside FW(config-if)# security-level 0 FW(config-if)# no sh FW(config-if)# exit FW(config)# int vlan 2 FW(config-if)# nameif inside FW(config-if)# security-level 100 FW(config-if)# no sh FW(config)# ip address 192.168.10.10 255.255.255.0 FW(config)# Access-list icmp extended permit icmp any any FW(config)# access-list ip extended permit ip any any FW(config)# access-group icmp in interface outside FW(config)# access-group icmp in interface inside FW(config)# access-group ip in interface inside FW(config)# access-group ip in interface outside FW(config)# route outside 0.0.0.0 0.0.0.0 192.168.10.1 FW(config)# route inside 192.168.2.0 255.255.255.0 192.168.10.2 FW(config)# Telnet 0.0.0.0 0.0.0.0 inside ```
需要注意的是，以上配置仅为示例，实际配置时请根据您的具体需求进行调整。
总之，合理配置路由器和防火墙是保障网络安全的关键。通过学习这些基本的配置技巧，您可以更好地保护您的网络，防止恶意攻击。一、其中路由器与防火墙如何设置_百度知道
路由器可以像没有防火培那样配置，防火墙的配置如下：
透明防火墙应用配置案例
实训要求：
1) 完成整个网络环境的搭建，完成好外网服务器及客户端IP信息的配置；
2) 完成FTP、Web服务器的配置；
3) 正确配置三层交换机、路由器；
4) 正确配置防火墙；
5) 使内网的客户端可以访问外网的任何服务(包括ping协议)；
6) 内网中的客户端可以远程到防火墙对其进行管理。
SW的配置说明：
Switch#config terminal
Switch(config)#
Switch(config)#host SW
SW(config)#ip routing
SW(config)#int f0/2
SW(config-if)#switchport access vlan 2
SW(config-if)#exit
SW(config)#int f0/10
SW(config-if)#no switchport
SW(config-if)#ip add 192.168.10.2 255.255.255.0
SW(config-if)#no sh
SW(config-if)#exit
SW(config)#int vlan 2
SW(config-if)#ip add 192.168.2.1 255.255.255.0
SW(config-if)#no sh
SW(config)#ip route 10.10.10.0 255.255.255.0 192.168.10.1
FW配置说明：
ciscoasa# conf t
ciscoasa(config)# firewall transparent ------------------设置防火墙为透明模式
ciscoasa(config)# host FW
FW(config)# int e0/0
FW(config-if)# switchport acc vlan 1 ------------------设置端口与VLAN1绑定
FW(config-if)# no sh
FW(config-if)# exit
FW(config)# int e0/1
FW(config-if)# switchport acc vlan 2 --------------设置端口与VLAN2绑定
FW(config-if)# no sh
FW(config-if)# exit
FW(config)# int vlan 1
FW(config-if)# nameif outside ---------------------对端口命名外端口
FW(config-if)# security-level 0 --------------------设置端口等级
FW(config-if)# no sh
FW(config-if)# exit
FW(config)# int vlan 2
FW(config-if)# nameif inside ---------------------对端口命名内端口
FW(config-if)# security-level 100 --------------------设置端口等级
FW(config-if)# no sh
FW(config)# ip address 192.168.10.10 255.255.255.0 ------------配置管理IP地址
FW(config)# access-list icmp extended permit icmp any any --------------设置ACL列表（允许ICMP全部通过）
FW(config)# access-list ip extended permit ip any any ------------------设置ACL列表（允许所有IP通过）
FW(config)# access-group icmp in interface outside
------------------------------------------------------------------设置ACL列表绑定到外端口
FW(config)# access-group icmp in interface inside
------------------------------------------------------------------设置ACL列表绑定到内端口
FW(config)# access-group ip in interface inside
FW(config)# access-group ip in interface outside
FW(config)# route outside 0.0.0.0 0.0.0.0 192.168.10.1 --------为管理地址配置网关
FW(config)# route inside 192.168.2.0 255.255.255.0 192.168.10.2
----------------------------------------------------------------------为管理地址配置网关
FW (config)# telnet 0.0.0.0 0.0.0.0 inside ------------设置TELNET所有地址进入
R配置说明：
router(config)#host R
R(config)#int f0/0
R(config-if)#ip add 192.168.10.1 255.255.255.0
R(config-if)#no sh
R(config-if)#exit
R(config)#int f0/1
R(config-if)#ip add 10.10.10.1 255.255.255.0
R(config-if)#no sh
R(config-if)#exit
R(config)#ip route 192.168.2.0 255.255.255.0 192.168.10.2
R (config)#access-list 1 permit 192.168.0.0 0.0.255.255
-------------------------------------------定义内部网络中允许访问外部的访问控制列表
R(config)#ip nat inside source list 1 interface f0/1 overload
------------------------------------------------------------------------指定网络地址转换映射
R(config)#interface f0/1
R(config-if)#ip nat outside ---------------------------------在外部端口上启用NAT
R(config)#interface fastEthernet 0/0
R(config-if)#ip nat inside ---------------------------------在内部端口上启用NAT
二、防火墙下接路由器该如何配置
方法:
1.IP地址过滤的使用IP地址过滤用于通过IP地址设置内网主机对外网的访问权限，适用于这样的需求：在某个时间段，禁止/允许内网某个IP（段）所有或部分端口和外网IP的所有或部分端口的通信。
开启IP地址过滤功能时，必须要开启防火墙总开关，并明确IP地址过滤的缺省过滤规则（设置过程中若有不明确处，可点击当前页面的“帮助”按钮查看帮助信息）：
2.例一：预期目的：不允许内网192.168.1.100-192.168.1.102的IP地址访问外网所有IP地址；允许192.168.1.103完全不受限制的访问外网的所有IP地址。
设置方法如下：
选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器：
3.添加IP地址过滤新条目：
允许内网192.168.1.103完全不受限制的访问外网的所有IP地址
因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”，所以内网电脑IP地址段：192.168.1.100-192.168.1.102不需要进行添加，默认禁止其通过。
4.保存后生成如下条目，即能达到预期目的：
5.例二：预期目的：内网192.168.1.100-192.168.1.102的IP地址在任何时候都只能浏览外网网页；192.168.1.103从上午8点到下午6点只允在外网219.134.132.62邮件服务器上收发邮件，其余时间不能和对外网通信。
浏览网页需使用到80端口（HTTP协议），收发电子邮件使用25（SMTP）与110（POP），同时域名服务器端口号53（DNS）
6.设置方法如下：
选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器：
7.设置生成如下条目后即能达到预期目的.
三、家用路由器防火墙怎么设置
其实家用路由器的防火墙功能是比较简单的，只能够达到屏蔽内部网络IP地址，自由设定IP地址、通信端口过滤等，另外，家用服务器的过滤规则只是一些比较基本的数据包拒收规则而已，并不能达到很好的防护效果，不过对于一般的网络恶意攻击还是可以应付。
目前的路由器防火墙功能主要包括防IP地址过滤，URL过滤，MAC地址过滤，IP地址与MAC地址绑定以及一些防黑能力，安全日志等。
通过路由器内置的防火墙功能，可设置不同的过滤规则，过滤来自外网的异常信息包。
另外需要说明的是，假如路由器开启了防火墙功能或者对防火墙的过滤规则设置过于严格，有可能造成一些正常的网络应用程序出错，所以一般采取默认设置即可.那些就是在有病毒攻击的时候可以将其IP添加进去.
