在cisco路由器上 配置能够访问互联网的命令,公网IP为固定的,请教整套的配置命令,

来源:网友推荐     更新:2025-05-21
cisco路由器上什么命令可以在接口上配置 ip address 192.168.1.1 /24

rl#en
rl#config t
rl#int fa0/0(你需要配置IP的接口)
rl#ip address 192.168.1.1 255.255.255.0

先给一个环境:
cisco路由器内网接口s1/0: 192.168.1.1 255.255.255.0
外网接口s1/1: 10.0.0.1 255.255.255.0
服务器ip:192.168.1.100
首先telnet到路由器上:
User Access Verification

Username: cisco #输入用户名
Password: #输入密码
Router>en #进入特权模式
Password: #输入特权模式密码
Router#conf t #进入全局配置模式
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255 #建立访问控制列表准备做nat转换
Router(config)#ip nat inside source list 1 interface s1/1 #建立NAT转换,将192.168.1.0的地址转换为接口s1/1的地址
Router(config)#int s1/0 #进入接口模式
Router(config-if)#ip nat inside #设定s1/0为NAT内部接口
Router(config-if)#int s1/1 #进入S1/1的接口模式
Router(config-if)#ip nat outside #设定S1/1为NAT外部接口
Router(config-if)#exit
Router(config)#


此时已经启用了NAT,内网可以上网了。

现在开始端口映射,让外网访问内网服务器:

Router(config)#ip nat inside source static tcp 192.168.1.100 5631 10.0.0.1 5631 extendable
Router(config)#ip nat inside source static tcp 192.168.1.100 5632 10.0.0.1 5632 extendable #因为10.0.0.1这个地址已经应用在s1/1接口上并做了NAT转换的地址,这里必须加上extendable这个关键字,否则报错。如果用另外的外网ip比如10.0.0.2,在这里就可以不加extendable。

现在外网的机器可以访问内网了。
命令show ip nat translations可以查看nat转换情况
show run也可以找到相关配置
Router(config)#exit #退出全局配置模式,到特权模式下使用show命令
Router#sho ip nat translations
Pro Inside global Inside local Outside local Outside global
tcp 10.0.0.1:23 192.168.1.100:23 --- ---
tcp 10.0.0.1:23 192.168.1.100:23 10.0.0.2:48268 10.0.0.2:48268
tcp 10.0.0.1:5631 192.168.1.100:5631 --- ---
tcp 10.0.0.1:5632 192.168.1.100:5632 --- ---
附:要删除哪条命令只要在命令前加 no 即可


补充: 你telnet的是5631端口,而服务器的telnet端口是23
你要telnet到服务器的5631端口就必须改服务器的telnet端口,在注册表改,服务器的防火墙也要打开相应端口。
如果你不改服务器端口也可以将5631的端口映射到服务器的23端口,命令如下:
Router(config)#ip nat inside source static tcp 192.168.1.100 23 10.0.0.1 5631 extendable
要先删掉5631到5631的映射,命令如下:
Router(config)#no ip nat inside source static tcp 192.168.1.100 5631 10.0.0.1 5631 extendable

不改服务器端口就必须将外网ip的5631端口映射到服务器的23端口。然后你telnet ip 5631 其实就是telnet服务器的23端口。

首先需要弄清楚内网所使用的ip地址段;以及端口情况。若使用一个地址段,出口ip为一个的话,可以进行如下配置

router>en

router#conf t

router(config)#int  GigabitEthernet0/0

router(config-if)# ip add 200.0.0.1 255.255.255.252 //此处为公网出口ip(此处用200.0.0.1 代替), isp分配的地址

router(config-if)# no shutdown

router(config-if)# ip nat outside

router(config-if)#!

router(config)#int GigabitEthernet0/1  内网接口

router(config-if)# ip add 192.168.1.1 255.255.255.0

router(config-if)# no shutdown

router(config-if)# ip nat inside

router(config-if)#!

router(config)# access-list 1 permit  192.168.1.0 0.0.0.255 //定义访问控制列表,用于地址转换时匹配使用(可以使用标准访控列表、也可使用扩展访控列表。看个人习惯)

router(config)# ip nat inside source list 1 interface GigabitEthernet0/0 overload

router(config)# ip route 0.0.0.0 0.0.0.0 GigabitEthernet0/0 //或者使用ip route 0.0.0.0 0.0.0.0 200.0.0.2 (假设isp提供互联地址为200.0.0.2)

router(config)# write //保存配置 或者使用 copy running-config  startup-config 保存。

此外还需要内网路由可达,这个自行配制吧。

这是个假设条件,如果有详细的拓扑,或者更详细的需求,可以私信或者继续追问



这个倒是不难,,可直接凭空这么配,给你了配置你也需要修改神马的,对cisco不了解的话容易蛋疼,,,要是可以的话下班时间可以远程帮你看看

相关链接

  • cisco路由器配置ip
  • cisco路由器登录网址
  • cisco配置无线路由器
  • cisco路由器恢复出厂
  • cisco配置动态路由
  • 来自于网友分享,若有事请联系
    © 好有爱分享网