Cisco 2600 NAT 如何减轻CPU负载

？
某校园组建100台电脑用于校园网吧使用。 TOPO： Internet(10M光纤)------>(Fa1/0)Cisco 2620(Fa0/0)------->Dlink交换机------->100台主机路由:Cisco 2620 IOS:c2600-i-mz.123-22.bin 闪存:8M 内存:32M 故障现象：100台同时上网后C2620会出现CPU过载，CPU频率在90以上。严重时导致路由死机。 C2620当前配置： Building configuration... Current configuration : 1141 bytes ! version 12.3 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname XXXX_C2620 ! boot-start-marker boot-end-marker ! enable secret 5 $1$yPyO$EHKhZzLyRjRHfD.unFyIa. ! no aaa new-model ip subnet-zero ip cef ! ! no ip domain lookup ! no ip bootp server ! ! ! ! ! interface FastEthernet0/0 description Internat ip address 192.168.100.254 255.255.255.0 ip nat inside duplex auto speed auto ! interface FastEthernet1/0 description Internet ip address 1.1.1.2 255.255.255.248 no ip unreachables ip nat outside duplex auto speed auto ! ip nat inside source list 1 interface FastEthernet1/0 overload no ip http server ip classless ip route 0.0.0.0 0.0.0.0 1.1.1.1 ! ! !access-list 1 permit 192.168.100.0 0.0.0.255 no cdp run ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ IP NAT Translation 默认时长: timeout is 86400 seconds (24 hours) udp-timeout is 300 seconds (5 minutes) dns-timeout is 60 seconds (1 minute) tcp-timeout is 86400 seconds (24 hours) finrst-timeout is 60 seconds (1 minute) Q1：请问ip nat translation 的时长应该怎么设置，主要是不大明白100台主机都要玩网络游戏,那至少要保证不会掉线的话。以上IP NAT Translation 时长应该做如何调整？ Q2：因为这台C2620的闪存只有8M，内存只有32M。然后IOS:c2600-i-mz.123-22.bin已经是它所能运行的最高版本了,不知道是不是IOS版本不稳定还是怎样。所以想请教达人有比较稳定的版本推荐么,前提是这台C2620所能支持的？ Q3：哪位达人可以推荐些防范典型网络病毒的ACL配置表么？