思科路由器怎么设置上网,思科路由器NAT配置教程

题图来自Unsplash，基于CC0协议

导读

我们要实现思科路由器的基本上网功能，通常需要按照以下几个关键步骤进行配置：接口基本配置、配置DHCP服务器（如果需要）、配置NAT、配置路由、配置PPPoE拨号（如果使用宽带拨号上网）、以及进行故障排除。

首先，是恢复或者初始化路由器。如果路由器已经配置过，可以进入全局配置模式进行重置或全新配置。例如，通过控制台连接路由器，进入特权模式：

Router> enable
Router# configure terminal

然后，设置设备的主机名，修改特权密码，设置控制台和辅助端口密码：

Router(config)# hostname Router-1
Router-1(config)# enable secret your_admin_password
Router-1(config)# line console 0
Router-1(config-line)# password console_password
Router-1(config-line)# login
Router-1(config-line)# exit
Router-1(config)# line vty 0 4
Router-1(config-line)# password vty_password
Router-1(config-line)# login
Router-1(config-line)# exit

接下来，配置路由器的物理接口。假设我们需要将路由器的一个接口连接到内网，另一个接口连接到外网（例如ISP提供的Modem）。我们需要配置这两个接口的基本IP地址。

内网接口配置为有类网络（例如，内部网络为192.168.1.0/24）：

Router-1(config)# interface gigabitEthernet0/0   //进入内网接口
Router-1(config-if)# ip address 192.168.1.1 255.255.255.0  //设置内网IP地址
Router-1(config-if)# no shutdown  //激活接口
Router-1(config-if)# exit

外网接口连接到PPPoE Modem，我们将其配置为拨号接口，并确保它能获取到ISP分配的IP地址：

Router-1(config)# interface dialer0  //创建拨号接口0
Router-1(config-if)# ip address negotiated  //表示从ISP获取IP地址
Router-1(config-if)# no shutdown  //激活接口
Router-1(config-if)# exit

如果路由器需要为内部网络提供DHCP服务，我们可以配置dhcp pool：

Router-1(config)# service dhcp  //保证DHCP功能开启（如果路由器支持）
Router-1(config)# ip dhcp pool NAME   //定义DHCP作用域，NAME是用户的标识符。
Router-1(dhcp-config)# network 192.168.1.0/24  //这是内部网络网段
Router-1(dhcp-config)# dns-server 8.8.8.8  //指定DHCP服务器应分配的DNS服务器地址
Router-1(dhcp-config)# lease 24  //设置默认租期时间为天，默认单位是天
Router-1(dhcp-config)# exit

至此，内部设备如果连接到内网接口，并且DHCP服务器工作正常，应该是可以自动获取IP地址的。

下一步是设置网络地址转换，NAT主要用于让内部网络通过一个公共IP地址访问互联网：

Router-1(config)# interface gigabitEthernet0/0  //再次进入内网接口配置接口
Router-1(config-if)# ip nat inside  //标记此接口为翻译的内部接口
Router-1(config-if)# exit
Router-1(config)# interface dialer0
Router-1(config-if)# ip nat outside  //标记为翻译的外部接口
Router-1(config-if)# exit

然后配置NAT规则：

Router-1(config)# ip nat inside source list 1 interface dialer0 overload  //定义内网地址列表为1，使用拨号接口的IP（由ISP分配的）进行NAT转换，overload表示PAT（端口转换）
Router-1(config)# ip access-list standard 1  //定义标准访问列表1，允许所有内部网络地址
Router-1(config-std-nacl)# permit 192.168.1.0 0.0.0.255  //根据实际的内部网络地址修改
Router-1(config-std-nacl)# exit

如果您的网络环境需要访问目标网络，除了NAT，还需要配置静态路由或默认路由：

例如，如果路由器将拨号接口作为默认出口，我们需要配置默认路由：

Router-1(config)# interface dialer0
Router-1(config-if)# ip route-template 0.0.0.0 0.0.0.0 address-family ipv4  //适用于Dialer接口的VPN路由，若使用标准路由，根据ISP分配的默认路由进行配置，例如：
Router-1(config)# ip route 0.0.0.0 0.0.0.0 dialer0  //设置默认路由为Dialer0接口，也就是通过拨号访问Internet。

如果您的连接方式是通过PPPoE拨号来获取Internet连接，那么还需要配置PPPoE拨号过程：

Router-1(config)# interface dialer0
Router-1(config-if)# pppoe enable group default  //在拨号接口上启用PPPoE
Router-1(config-if)# pppoe client dial-demand on  //可在需要时触发拨号
Router-1(config-if)# pppoe client service aut Dial_Background //自动进行拨号，如果已有连接则处于后台待命
Router-1(config-if)# pppoe client username your_username  //输入ISP要求的用户名
Router-1(config-if)# pppoe client password your_password  //输入密码
Router-1(config-if)# exit

之后，我们需要确保内部用户访问Internet的流量正常。主要的访问控制列表（ACL）应该允许内部用户访问外部网络：

Router-1(config)# ip access-list extended ACCESS_OUTSIDE  //创建一个扩展ACL，允许192.168.1.0的用户访问任何外部地址。
Router-1(config-list)# permit ip 192.168.1.0 0.0.0.255 any
Router-1(config-list)# exit

这个ACL通常需要应用到内部接口以允许内部流量进入NAT：

Router-1(config)# interface gigabitEthernet0/0  //进入内网接口配置模式
Router-1(config-if)# ip access-group ACCESS_OUTSIDE in  //应用上述ACL到内部接口，方向是in（即进入接口的流量）
Router-1(config-if)# exit
Router-1(config)# interface dialer0
Router-1(config-if)# ip access-group ?  //一般不需要限制出接口的出向流量，如果需要可配允许出去。
Router-1(config-if)# exit

如果路由器尚未启用服务端口，我们还需要确保FTP/TFTP服务等可以通过路由器访问（如果需要的话）：

Router-1(config)# line vty 0 4
Router-1(config-line)# ip host 1.2.3.4  //如果需要远程登录到路由器，则配置VTY线路上的IP访问列表。
Router-1(config-line)# access-class 23 in  //应用对应的ACL来限制可登录VTY的IP地址
Router-1(config-line)# exit

如果一切配置看起来无误，我们执行命令确认配置：

Router-1# show running-config
Router-1# show ip route
Router-1# show ip nat translations
Router-1# show interfaces
Router-1# show pppoe sessions

进行连通性测试：

• 内部设备应该能够自动获取IP。
• ping 8.8.8.8 和 traceroute 8.8.8.8 应显示一个成功的连接。
• ping 外部网络地址（例如通过8.8.8.8，或直接ping默认网关）如果能通，且路由器已经获取到IP地址，NAT转换也会生效。
• 可以检查 show ip nat translations 看是否有NAT转换记录。

如果出现无法上网的情况，我们可以通过 debug pppoe events、debug ppp negotiation 和 debug ppp authentication 查看拨号过程是否有错误，也可以检查ACL和路由表是否配置正确。

另一个可能错点是，在串行接口上，有时可能需要配置时钟频率（如果使用的是DTE端，Router(config-if)# clock rate 64000）而对于以太网接口或者Dialer接口则不需要，或者根据链路两端协商所需的设置进行配置。

如果拨号接口配置无法建立PPP连接，可能需要检查用户名和密码是否正确，或者PPP认证方式（如PAP、CHAP）是否与ISP要求匹配。

总的来说，思科路由器上网配置涉及多个方面，包括接口地址、DHCP、NAT、路由和PPP拨号可能的几个方面，需要根据实际网络拓扑（也可是NAT One-to-One）进行详细规划和配置。对于不同型号的路由器，配置步骤和命令类似，但具体接口名称及选项不同，需参照对应设备的用户手册。