用Cisco 2621路由器接入宽带Internet

来源：周敬作者：出处：巧巧读书 2005-08-22 进入讨论组

　　随着Internet技术的迅猛发展，IP地址短缺已成为一个相当严重的问题。为了解决这个问题，局域网用户共享较少的IP地址上Internet有很多种方式，比较典型的是通过代理服务器上互联网。

然而代理服务器毕竟是以软件为主，长期运行容易造成系统不稳定，并最终可能导致所有局域网用户都无法上网。本文介绍一种用Cisco 2621路由器把局域网接入宽带Internet的方法，它利用了路由器的地址转换(NAT)功能。
　　NAT设置可以分为静态地址转换、动态地址转换和复用动态地址转换三种。
　　静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mail服务器或FTP服务器等可以为外部用户提供共享服务，这些服务器的IP地址必须采用静态地址转换，以便使外部用户可以使用这些服务。
　　动态地址转换也是将本地地址与内部合法地址进行一对一的转换，但是是从内部合法地址池中动态地选择一个未使用的地址对内部本地地址进行转换的。
　　复用动态地址转换首先是一种动态地址转换，但是它可以允许多个内部本地地址共用一个内部合法地址。对于那些只申请到少量IP地址但却经常同时有多于合法地址个数的用户上外部网络的情况，这种转换极为有用，以下介绍的就是这种上网方式。
　　Cisco 2621路由器有两个支持VLAN的自适应10/100MB以太网端口，我们把E0/0定义为广域网口，与接入光纤Modem的100MB以太网口相连; E1/0定义为局域网口，与局域网交换机相连。由于交换机、路由器、光纤接入均为100MB，这就保证了局域网接入Internet的速度。ISP提供的IP为61.177.182.170/173 ，网关为61.177.182.169，子网掩码为255.255.255.248，DNS为 202.102.7.90，局域网IP为192.168.1.1/255，子网掩码为255.255.255.0。
　　一、工作站的配置
　　所有工作站分配静态内部IP地址192.168.1.2/255，子网掩码255.255.255.0在TCP/IP属性中，设网关为路由器的局域网地址192.168.1.1，DNS为ISP提供的地址202.102.7.90。
　　二、路由器的配置
　　