固定IP上網配置：

用戶使用電信的光纖線路接入Internet，用戶将電信提供的光纖接頭通過光纖轉換器與路由器的WAN口連接。用戶在WAN口上使用電信分配的廣域網地址218.5.19.2，在LAN口上使用内部網地址192.168.0.1，該地址即内部網關地址。用戶在LAN和WAN口上配置了NAT以使内部網用戶可以共享光纖線路來訪問Internet。

固定 IP地址接入典型配置示例

在這種情況下，就可以在NBR上如下配置即可：

Red-Giant>enable

!啟動快速配置功能

Red-Giant#setup

------------ 交互式系統配置 ----------------

輸入ctrl-c中止配置流程；默認配置參數在'[]'中。

!選擇是否進入快速配置流程

确定進入交互式系統配置? [yes]: yes

配置全局參數:

請輸入路由器名稱（隻能用字母數字組合） [Red-Giant]: NBR

!配置進入特權用戶層的口令

請輸入特權用戶密碼: private

!配置允許遠程Telnet登陸的用戶密碼

請輸入telnet遠程登陸密碼: remoteuser

!啟動防止沖擊波病毒的功能

啟動防止沖擊波病毒功能會降低性能，如果确認沒有病毒，請不要啟動!

是否啟動此功能? [no]: yes

!選擇廣域網接入方式。這個示例中由于是通過電信的光纖接入，廣域網使用的是電信分配的固定IP地址，故這裡選擇模式1

請選擇上網模式:

1. 固定IP地址

2. PPPOE連接

3. DHCP分配IP

請輸入數字1---3: 1

!這裡為廣域網接口FastEthernet 0設置電信分配的固定IP地址以及掩碼。

配置廣域網口FastEthernet0:

請輸入IP地址: 218.5.19.2

請輸入地址掩碼 [255.255.255.0]:

!禁止廣域網上其他用戶Ping廣域網口以防止來自廣域網上的Ping攻擊。

是否允許ping廣域網接口? [yes]: no

!配置本地局域網口FastEthernet 1的地址和掩碼，這也是内部網關的地址

配置局域網口FastEthernet1:

請輸入IP地址: 192.168.0.1

請輸入地址掩碼 [255.255.255.0]:

!配置廣域網路由信息,這裡設置的是廣域網下一跳路由。

配置廣域網缺省網關（下一跳IP地址）:

請輸入缺省網關IP地址:218.5.19.1

!内部網絡的網絡主機使用的是固定IP地址，因此無需為内部主機開啟DHCP Server功能。

是否對内部局域網啟用DHCP SERVER功能? [no]:

!至此，快速配置生成的配置教本預覽

配置完畢，生成的配置腳本文件如下:

hostname NBR

ip routing

enable secret 5 $1$I3u0$.RIU6kH0S.fil.ivOe9td1

line vty 0 4

password remoteuser

!

!

interface FastEthernet0

no shutdown

ip address 218.5.19.2 255.255.255.0

ip access-group 100 in

ip nat outside

no ip unreachables

!

!

interface FastEthernet1

no shutdown

ip address 192.168.0.1 255.255.255.0

ip access-group 100 in

ip nat inside

!

access-list 100 deny icmp any any echo

access-list 100 deny icmp any any echo-reply

ip route 0.0.0.0 0.0.0.0 218.5.19.1

!

ip nat inside source list 1 interface FastEthernet 0 overload

ip nat optimize

!

access-list 1 permit any

access-list 100 deny tcp any any eq 135

access-list 100 deny tcp any any eq 136

access-list 100 deny tcp any any eq 137

access-list 100 deny tcp any any eq 138

access-list 100 deny tcp any any eq 139

access-list 100 deny tcp any any eq 445

access-list 100 deny udp any any eq 135

access-list 100 deny udp any any eq 136

access-list 100 deny udp any any eq netbios-ns

access-list 100 deny udp any any eq netbios-dgm

access-list 100 deny udp any any eq 139

access-list 100 deny udp any any eq 445

access-list 100 deny tcp any any eq 4444

access-list 100 deny udp any any eq tftp

access-list 100 deny icmp any any echo

access-list 100 deny icmp any any echo-reply

access-list 100 permit ip any any

!

end

!确定保存當前配置

是否應用此配置? [yes/no]: yes

Building configuration...

[OK]

在enabled 模式下使用'configure'命令可修改這些配置。

NBR#

%UPDOWN: Line protocol on Interface FastEthernet0, changed state to up

%UPDOWN: Line protocol on Interface FastEthernet1, changed state to up

%CHANGED: Interface Dialer0, changed state to administratively down

%UPDOWN: Interface FastEthernet0, changed state to up

%UPDOWN: Interface FastEthernet1, changed state to up

!再次檢查配置.

NBR#show running-config

Building configuration...

Current configuration:

!

!

hostname "NBR"

!

enable secret 5 $1$I3u0$.RIU6kH0S.fil.ivOe9td1

!

!

!

ip subnet-zero

!

interface FastEthernet0

ip address 218.5.19.2 255.255.255.0

ip access-group 100 in

no ip unreachables

ip nat outside

!

interface FastEthernet1

ip address 192.168.0.1 255.255.255.0

ip access-group 100 in

ip nat inside

!

ip nat inside source list 1 interface FastEthernet0 overload

ip nat optimize

ip classless

ip route 0.0.0.0 0.0.0.0 218.5.19.1

access-list 1 permit any

access-list 100 deny icmp any any echo

access-list 100 deny icmp any any echo-reply

access-list 100 deny tcp any any eq 135

access-list 100 deny tcp any any eq 136

access-list 100 deny tcp any any eq 137

access-list 100 deny tcp any any eq 138

access-list 100 deny tcp any any eq 139

access-list 100 deny tcp any any eq 445

access-list 100 deny udp any any eq 135

access-list 100 deny udp any any eq 136

access-list 100 deny udp any any eq netbios-ns

access-list 100 deny udp any any eq netbios-dgm

access-list 100 deny udp any any eq 139

access-list 100 deny udp any any eq 445

access-list 100 deny tcp any any eq 4444

access-list 100 deny udp any any eq tftp

access-list 100 permit ip any any

!

line con 0

line vty 0 4

password remoteuser

login

!

End