局域网如何连接上internet？

[lzl19971013]

设电信给我一个固定IP是121.12.146.142 255.255.255.248 网关121.12.146.137 DNS 202.96.128.166，该怎么做NAT上外网？还有三台服务器ip怎么设？在核心交换机上已划分了四个vlan，三个vlan用于连接内网，一个vlan（即与路由器连接的端口）用于连接外网

[MGDEROOM]

学习了

[X-i-n]

有两种方案，相同的地方是路由器外网口设置电信的IP，默认路由的下一跳用外网口或者121.12.146.137 1.路由器上做子接口，交换机只用到二层功能，划好VLAN后，每个VLAN的PC设置网关为相对应的子接口地址。子接口做为NAT入口，外网口做为NAT出口 2.三层交换机开启路由功能，开启每个VLAN的VLAN口，VLAN口的IP作为对应网段的网关，在三层交换上加默认路由，路由器内网口的IP做为下一跳。路由器上外网口作为NAT出口，内网口做为NAT入口

[lzl19971013]

是不是应该这样：假设路由器上与交换机相连端口为f1/0，连接internet的端口为s1/0，与f1/0相连的vlan的ip为192.168.10.1 在路由器上做如下配置，首先配置一条默认路由指向网关：ip route 0.0.0.0 0.0.0.0 121.12.146.137
int f1/0
ip nat inside
int s1/0
ip nat outside
ip nat inside source static 192.168.10.1 121.12.146.142

[X-i-n]

引用 5 楼 lzl19971013 的回复:

是不是应该这样：假设路由器上与交换机相连端口为f1/0，连接internet的端口为s1/0，与f1/0相连的vlan的ip为192.168.10.1 在路由器上做如下配置，首先配置一条默认路由指向网关：ip route 0.0.0.0 0.0.0.0 121.12.146.137 int f1/0 ip nat inside int s1/0 ip nat outside ip nat inside source static 192.168.10.1 121.12.146.142

静态NAT和不复用的动态 NAT必须要求内网IP外网IP一一对应，在这儿不适用，需要用复用的动态NAT

[lzl19971013]

个人认为：先要在核心交换机上配置ospf路由协议，路由器上也要配ospf，这样所有vlan中的电脑才能与外网中的电脑通信。然后在路由器上配置默认路由：ip route 0.0.0.00.0.0.0121.12.146.137， 路由器另外一个端口的ip设为电信给的ip，路由器上与交换机相连的端口的ip设为和连接外网的vlan同网段地址，如果连接外网的vlan地址为：192.168.10.1，则这个端口设为192.168.10.2，那么在路由器上，192.168.10.0与121.12.146.0就成为直连网段。不知道在路由器上是否要添加静态路由，还有三台服务器上的ip该怎么设，它们是独立的不属任何一个vlan。自学ccna有段时间了，感觉学会了不少知识，但都很杂乱没有一个清晰的条理，就象路由器的配置，不知什么情识下用静态路由，什么情况下用默认路由，还有动态路由什么情况下用，书上讲的大都是局域网中配置的知识，至于局域网与internet的连接配置讲的太少，几乎是一笔带过，企里组建局域网最终还是要上internet，如果这些不会，即使局域网中的配置再精通也是不行的

[X-i-n]

路由设备上的直连网段可以互访（RA）-（RB）-（RC)这种网络不需要路由 静态路由只是作为路由的补充，不是必须的。简单网络里你可以起路由协议，也可以手工写路由，这都没问题。复杂网络里静态路由只是理论上能实现功能，这种情况下只能起路由协议，再写静态路由作为补充。 当你的路由一侧处于末端的时候，可以用默认路由。你给的拓扑图的情况下就是 当你的路由流量方向不唯一的时候就需要用静态路由 （RA）-（RB）-（RC)-（RD) ，RA和RD可以用默认路由，RB，RC上需要用静态路由。当然你也可以全网起路由协议。都能实现全网互通的效果

[X-i-n]

NAT有这几类 一对一的，叫静态NAT 多对多的，叫动态NAT，使用“地址池”作为外网地址，但也只能一对一 地址复用，可以实现多对一，根据端口来进行转发 想入门的话可以看看《CCNA学习指南》

[lzl19971013]

越学越乱了，到底该如何配置！

[lzl19971013]

我也感觉自己配置的不对！大家能否帮忙推荐一本这方面配置的书？

[tcmakebest]

只是上外网无需NAT吧