电信宽带为4M, 分配给的固定IP地址：202.229.13.121 子网掩码：255.255.255.248 网关：202.249.11.20
局域网计划地址计划为： 192.168.0.2 - 192.168.0.254 子网掩码：255.255.255.248 网关：192.168.0.1
路由器为Cisco 1721 自带10/100M自习气端口一个，其次咱们还要装备一块 1ENET的拓宽卡，卡上带有10M RJ45端口一个。 咱们将1ENET的口作为外网端口，机器上的口作为内网端口。

装备进程如下：

Router>en//进入特权装备办法
Router#configure terminal//进入大局装备办法
Enter configuration commands, one per line. End with CNTL/Z. (设备主动呈现的提示，首要通知你如今现已进入主操控台)
Router<config>#interface FastEthernet 0//首要进入内网端口 (设备自带端口)
Router<config-if>#ip address 192.168.0.1 255.255.255.0//指定内网端口的IP地址及子网掩码
Router<config-if>#ip nat inside//将该端口界说为地址改换(NAT)的“内部端口”
Router<config-if>#no shutdown//使该端口处于“工作”状况
Router<config-if>#exit//回来
Router<config>#interface Ethernet 0//进入外网端口 (1ENET上面的端口)
Router<config-if>#ip address 202.249.11.101 255.255.255.248//指定外网IP地址及子网掩码
Router<config-if>#ip nat outside//将该端口界说为地址改换(NAT)的“外部端口”
Router<config-if>#no shutdown//使该端口处于“工作”状况
Router<config-if>#exit [/color]//回来
Router<config>#ip route 0.0.0.0 0.0.0.0 202.249.11.20//界说路由地址
Router<config>#no access-list 1//咱们先吊销出厂状况下的拜访操控列表“1”
Router<config>#access-list 1 permit 192.168.0.0 0.0.0.255//从头界说拜访操控列表“1”为“容许192.168.0.0/24的网段”
Router<config>#ip nat pool nanpool 202.249.11.97 202.249.11.102 netmask 255.255.255.248//界说从ISP供货商那里央求到的公网IP地址在公司内部的分配战略，在这儿咱们界说了一个地址池，称谓为“nanpool”，在这个池里所界说的 IP地址（202.249.11.97到202.249.11.102）将被内网的用户用来上网。
假定ISP只给了你一个IP地址(如202.249.11.101)，那你能够在这儿写成“ip nat pool nanpool 202.249.11.101 202.249.11.101 netmask 255.255.255.248”
Router<config>#ip nat inside source list 1 pool nanpool overload//将拜访操控列表“1”与地址池“nanpool”进行对应式绑定。意思是说悉数“192.168.0.0”网段内的用户在上网时，它的内网地址都将被改换为“202.249.11.97 - 202.249.11.102”中的恣意一个外网地址。后边的“overload”则标明，假定有多于地址池中界说的地址数量（比方正本有6个用户上网，他们各自所用的外网地址是202.249.11.97 、202.249.11.98、202.249.11.99、202.249.11.100、202.249.11.101、 202.249.11.102。而如今俄然有30个用户上网了，这时就会依照上面的指令施行一个使命，那即是让多个内网用户运用同一个外网地址。这么一来，这个nanpool地址池就能够股动内网悉数用户上网了。所以说，这一条指令对错常首要的！）。

Router<config>#enable password 12345//设置暗码为"12345"
Router<config>#enable secret 12345//设置特权密文为"12345"
Router<config>#line console 0//进入主操控台的"0"端口
Router<config-line>#password cisco//将进入主控台登录暗码设置为"cisco"
Router<config-line>#login//将主控台的"0"端口设置为“容许登录”
Router<config-line>#exit//退出
Router<config>#line vty 0 4//进入VTY(virtue terminal line 虚拟终端，通常关于Telnet登录办法)
Router<config-line>#password cisco//设置虚拟终端登入时的暗码为"cisco"
Router<config-line>#exec-timeout 5 0//设置在登录路由器后，不做任何操作的状况下，5分0秒后将与路由器断开。假定不输入此指令，当你进入路由器没有输入任何内容时，10分钟后将被路由器主动踢出。“exec-timeout”指令的无缺办法为：exec-timeout x x （也即是exec-timeout 分秒）注：假定你在此输入“exec-timeout 0 0”则标明你将耐久与路由器坚持联接，除非你自个logout。
Router<config-line>#login//千万别忘了这终究一个login，呵～ 这是容许虚拟终端登录的首要指令。
好了，如今装备进程根柢结束。
在以上装备中，路由器没有启用DHCP功用，所以，客户机假定想上网的话，还要对网卡进行有关设置。例：
客户端网卡的IP地址设置为： 192.168.0.3 子网掩码：255.255.255.0 网关：192.168.0.1
主DNS地址： 202.106.0.20 备用DNS地址：202.106.46.151
不过，大部份兄弟运用Cisco 1721路由器后，都会在局域网内架起一台DHCP效力器，即可工作，又可给局域网内机器分配IP地址，然后节
省了1721的内存。主张咱们无妨也用这种办法组网。对了，提到路由器的内存，下面再给咱们介绍几个常用指令，一定要记住哦～
以下这几条指令都是在“ Router# ”状况下键入的：
show version: 闪现体系的硬件装备、软件版别、装备文件的源和姓名以及主张镜像等信息。
show processes: 闪现其时活动进程
show protocols: 闪现现已装备的协议
show memory: 闪现路由器的内存信息
show ip route: 闪现路由表信息
show flash: 闪现闪存设备的信息
show running-config: 闪现其时活动信息
show startup-config: 闪现备份装备文件
show interfaces: 闪现现已装备的端口特征。
如：show interface eth0 则会闪现Ethernet 0的有关装备信息

上一篇：pon技能的优势及翻开远景

下一篇：HFC网络构成及HFC网络可承载的事务