思科路由器配置静态IP上网（实例）

这里拓扑就不给大家展示了，直接杀入正题。

比较简单，分清楚NAT进出口就OK。

先交代一下环境：现在有思科路由器一台，联通光纤收发器一个，固定上网（公网）IP地址，网关，DNS等，下边连接二层交换机。

路由器端口连接：外网线接在F0/1  则连接下联设备的F0/0就接在交换机的Trunk口。

下面是NAT配置：
interface FastEthernet0/0                                                        //进入0/0端口。
ip address 192.168.0.1 255.255.255.0                                     //配置IP地址并激活，这也可以起到内网网关的作用。
ip nat inside                                                                         //配置该端口为NAT入口，（外网端口为出口）。

interface FastEthernet0/1                                                       //进入F0/1口。
ip address 10.27.139.139 255.255.255.224                             //配置联通分配的静态IP地址，子网掩码并激活该端口。
ip nat outside                                                                      //配置改端口为NAT出口。

ip route 0.0.0.0 0.0.0.0 10.27.139.130                                    //配置缺省路由，（这个网关也是联通会随静态IP一起分配给你）。

ip nat inside source list 199 interface FastEthernet0/1 overload
access-list 199 permit ip 192.168.0.0 0.0.0.255 any                 //配置ACL允许内网上网的网段。


NAT配置完成后，如果下联设备较多、或者没有可以配置DHCP的服务器或三层交换机的话，我们可以继续在路由器中配置DHCP功能。

DHCP：
ip dhcp pool lan                                                                  //创建一个地址池（lan是地址池的名字，可以随便起，但不能有空格）。
   network 192.168.0.0 255.255.255.0                                   //需要给哪一个网段分配IP就写哪一个网段。
   default-router 192.168.0.1                                                //此网段的网关。
   dns-server xxx.xxx.xxx                                                     //配置DNS（如果不知道运营商DNS的话，可以配置8.8.8.8   114.114.114.114）.

如果内不需要把内网所有的ip地址分配出去的话，你可以保留几个地址，留给其他网络设备，比如内网交换机，无线AP。这样的话保留地址的配置是：
ip dhcp excluded-address 192.168.0.1 192.168.0.50
这样就192.168.0.1 到192.168.0.50的地址不会被分配给内网的PC。、



这里需要提一下静态路由的大概理念跟配置：
要访问的网段IP，子网，下一跳端口或IP（没有子网）。

{:Q42:

gutifa 发表于 2018-11-20 10:00
{:Q42:

441228565 发表于 2018-11-20 13:42

哇。？？？？

路由器端口连接：外网线接在F0/1  则连接下联设备的F0/0就接在交换机的Trunk口。
这个下联的交换机上联口就不应该是Trunk口了吧，如果要是交换机走的是vlan1倒也没有关系。

LeongH 发表于 2018-12-6 16:45
路由器端口连接：外网线接在F0/1  则连接下联设备的F0/0就接在交换机的Trunk口。
这个下联的交换机上联口 ...

或者同VLAN就不通Trunk了。