本人菜鳥一隻，初次接觸路由器，沒有經過系統的學習，很多概念不清楚，看了一本文章，思路也還不太清楚，特來求教。
網絡基本狀況：
1、硬件：一台CISCO2621XM路由器（兩個FastEthernet口），主交換機為D-LINK3624I，兩台服務器，客戶端約200餘
。外網為電信百兆光纖接入（設電信提供公網IP為A.A.A.A，網關為W.W.W.W，DNS為D1.D1.D1.D1/D2.D2.D2.D2）
2、構網設想：光纖接入路由器，路由器接入主交換機。
希望實現的功能：
1、網內機器能訪問INTERNET；
2、擬建MAIL、FTP服務器；
3、每台電腦都設固定IP，以方便共享。
考慮的問題：
小型網絡，相對於罈子裡的介紹文章來說，要求應該算是很簡單了。看那些複雜的網絡，反而覺得難明白。
1、針對這樣的網絡，應該採用哪種路由協議更為合適？應該要用到NAT吧？
2、MAIL、FTP服務器一個外網IP能實現嗎？是否需要做端口映射？
3、據說這款路由器支持防火牆功能，應該如何實現？（找不到在路由器上配置防火牆的實例）
4、想限制用戶訪問某些網站，可能實現嗎？
5、看到罈子裡關於路由器的配置都有什麼RIP、IGRP、X.25什麼的，不明白，我這樣的網絡需要些什麼？
暫時想到這麼些問題，望不吝賜教，先行謝過了。想到什麼問題再向大家討教。
最初由 xiang2177 發佈考慮的問題：
小型網絡，相對於罈子裡的介紹文章來說，要求應該算是很簡單了。看那些複雜的網絡，反而覺得難明白。
1、針對這樣的網絡，應該採用哪種路由協議更為合適？應該要用到NAT吧？
2、MAIL、FTP服務器一個外網IP能實現嗎？是否需要做端口映射？
3、據說這款路由器支持防火牆功能，應該如何實現？（找不到在路由器上配置防火牆的實例）
4、想限制用戶訪問某些網站，可能實現嗎？
5、看到罈子裡關於路由器的配置都有什麼RIP、IGRP、X.25什麼的，不明白，我這樣的網絡需要些什麼？
1、不需要採用任何路由協議。你要做的，就是建立一個200台客戶端構成的LAN，然後通過NAT轉換將它們連上外網。
2、能，需要靜態映射。
3、光路由器本身（硬件）支持不夠，還需要IOS（軟件）支持提供相應的功能。
4、如果網站的IP地址是固定的，最簡單的辦法通過ACL就可以實現。
5、RIP/IGRP是路由協議，X.25是更底層的，在你這個網絡裡都不需要考慮。你只需要弄清楚接入線路（就是你的路由器怎麼連上因特網——專線、光纜或是其他……），並在路由器上進行相應設置就可以了。
具體操作請多翻翻書，或是在論壇上搜搜舊帖子。
謝謝大俠指點，這樣就清楚多了。再請教：
2、靜態映射指的是端口映射嗎？具體如何實現？需要靜態路由表嗎？
4、ACL方面的資料我會再找找看。
5、我的是光纖接入，具體如何設置？就是IP可以了嗎？
另外，能否推薦一些書，比較適合我等菜鳥的？我找的都是一些大部頭的書，說得太複雜，理論多而應用少。
再謝了。
2、端口映射和路由是兩個概念，最好能先弄清楚它們之間的區別。你需要做的，是把外網發向你路由器相應端口的請求正確地轉發給內網的某個IP。這個是「端口映射」，可能還有很多種其他叫法，不過本質是一樣的。5、光纖接入，是分配固定IP給你的嗎？如果是的話，把線（可能還有媒體轉換器）接好，再把ISP指定的IP設給連外網的端口，指定好默認路由，根據需要設一下DNS，剩下就是NAT/PAT的問題了。類似的配置在這個論壇上應該有人貼過實例的，不妨多翻翻舊帖。
至於說書嘛……我不在國內已經很久了，不知道現在市面上有些什麼樣的參考書。
如果你有志於網絡方面的工作的話，那麼通讀一些大部頭的書是免不了的。
大家都是這麼學過來的，一開始可能會很痛苦、很鬱悶，但只要咬牙堅持學下去，一遍看不懂就堅持看第二遍、第三遍，想不通的地方就去請教高手們……最終總能有所心得的。
Good Luck！