cisco路由公网配置.docVIP

下载本文档

6
0
约5.05千字
约 6页
2019-11-11 发布于安徽
举报
版权申诉

cisco路由公网配置.doc

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

. . 路由器接入公网的配置方法电信宽带为2M, 分配给的固定IP地址：202.249.11.101 子网掩码：255.255.255.248 网关：202.249.11.20 局域网规划地址范围为： 192.168.0.2 - 192.168.0.254 子网掩码：255.255.255.248 网关：192.168.0.1 路由器为Cisco 1721 自带10/100M自适应端口一个，其次我们还要配置一块 1ENET的扩展卡，卡上带有10M RJ45端口一个。我们将1ENET的口作为外网端口，机器上的口作为内网端口。配置过程如下： Routeren//进入特权配置模式 Router#configure terminal//进入全局配置模式 Enter configuration commands, one per line. End with CNTL/Z. (设备自动出现的提示，主要告诉你目前已经进入主控制台) Routerconfig#interface FastEthernet 0//首先进入内网端口 (设备自带端口) Routerconfig-if#ip address 192.168.0.1 255.255.255.0//指定内网端口的IP地址及子网掩码 Routerconfig-if#ip nat inside//将该端口定义为地址转换(NAT)的“内部端口” Routerconfig-if#no shutdown//使该端口处于“运行”状态 Routerconfig-if#exit//返回 Routerconfig#interface Ethernet 0//进入外网端口 (1ENET上面的端口) Routerconfig-if#ip address 202.249.11.101 255.255.255.248//指定外网IP地址及子网掩码 Routerconfig-if#ip nat outside//将该端口定义为地址转换(NAT)的“外部端口” Routerconfig-if#no shutdown//使该端口处于“运行”状态 Routerconfig-if#exit [/color]//返回 Routerconfig#ip route 0.0.0.0 0.0.0.0 202.249.11.20//定义路由地址 Routerconfig#no access-list 1//我们先取消出厂状态下的访问控制列表“1” Routerconfig#access-list 1 permit 192.168.0.0 0.0.0.255//重新定义访问控制列表“1”为“允许192.168.0.0/24的网段” Routerconfig#ip nat pool nanpool 202.249.11.97 202.249.11.102 netmask 255.255.255.248//定义从ISP供应商那里申请到的公网IP地址在企业内部的分配策略，在这里我们定义了一个地址池，名称为“nanpool”，在这个池里所定义的 IP地址（202.249.11.97到202.249.11.102）将被内网的用户用来上网。如果ISP只给了你一个IP地址(如202.249.11.101)，那你可以在这里写成“ip nat pool nanpool 202.249.11.101 202.249.11.101 netmask 255.255.255.248” Routerconfig#ip nat inside source list 1 pool nanpool overload//将访问控制列表“1”与地址池“nanpool”进行对应式绑定。意思是说所有“192.168.0.0”网段内的用户在上网时，它的内网地址都将被转换为“202.249.11.97 - 202.249.11.102”中的任意一个外网地址。后面的“overload”则表示，如果有多于地址池中定义的地址数量（比如原来有6个用户上网，他们各自所用的外网地址是202.249.11.97 、202.249.11.98、202.249.11.99、202.249.11.100、202.249.11.101、 202.249.11.102。而现在突然有30个用户上网了，这时就会按照上面的命令执行一个任务，那就是让多个内网用户使用同一个外网地址。这样一来，这个nanpool地址池就可以带动内网所有用户上网了。所以说，这一条命令是非常重要的！）。 Routerconfig#enable password 12345//设置密码为12345 Routerconfig#enable