cisco2900配置好PPPOE后连接交换机如何进行上网

[xnf117]

目前有一台cisco2900路由器，配置好pppoe拨号后，已获得公网IP，然后需要连接到cisco SG-300的交换机，需要进行哪些配置可以使PC机通过交换机可以直接上网。在线求助！本人新手一枚，愿得大大们的指导。

[13817778909 · Accepted solution]

1.首先在2900路由器上需要配置NAT功能。如以下所示：
1.interface dialer 100
ip nat outside
2.interfae Gigabitethernet 0/1(内网口）
ip nat inside
3.access-list 100 permit ip any any (通过ACL允许内网哪些网段可以外网，这里ANY代表内网任意IP）
4.ip nat inside source list 100 interface dialer 100 overload(ACL 100和Dialer 100做关联，使内网任意IP访
问外网时做PAT转换，通常企业不会有太多的公网的IP，所以一般都是做PAT）
===============================================
2、配置缺省路由
ip route 0.0.0.0 0.0.0.0 dialer 100(写一条缺省路由指向SP，路由器接收到的外网数据包发现在不是本地
的路由，路由器会查找路由表，丢给下一跳，让SP去查找目的路由）
3、如果您的网络中有多个VLAN，但SF又是二层交换机，所以需要在2900上面做基于子接口的单臂路由。
4、由于网络环境不是很大，可以用2900来做DHCP服务器给网络中的客房端分配IP地址。
5、基于上这些配置，您企业中的客户端就可以访问外网了。

[mesac8888]

如果cisco SG-300上面配置了VLAN，并且设置了VLAN间路由，只需要加一个默认路由到CISCO2900的内网口的IP地址就可以了。

[one-time]

@xnf117 已经有人回答了你的问题了哦，快来看看吧~

[XuLei18879]

NAT记得要配置，做个接口地址复用的NAT，内网交换机连接路由器的接口起个trunk，路由器接口做一个子接口，封装802.1Q，配置1个私网IP，然后PC的网关写这个地址。路由器写一条8个0的默认路由指向广域网接口。