所以，我们已经用Verizon DSL安装了两个星期了 – 但是花了我们四个人的时间之后，他们终于有了这个工作。 但是，现在我正在努力与我们的局域网configuration。
总之，我有一个Verizon DSL连接5静态IP。 我想通过1个静态IP来NAT大部分机器，然后静态IP的平衡将用于公共设备。
devise是：
Verizon DSL调制解调器 – > Cisco 2600 E1 / 0 … Cisco 2600 E0 / 0 – > 24端口pipe理型交换机
2600的公共接口是69.24.8.18。
下面是我目前试过的configuration。
10.20.60.0-255是LAN（e0 / 0）的私有地址。 我希望思科通过DHCP提供这些信息。 dns-server 68.94.156.1 68.94.157.1是很好的DNS服务器。 这一切看起来工作正常。
Verizon的69.24.8.18-22是我们的静态IP地址。 69.24.8.1是通过Verizon的默认路由。 子网掩码是255.255.255.0
正如我所说，69.24.8.18是2600个地址。 69.24.8.19是10.20.60.xxx地址共享的NAT池地址 – 但是我希望保存这些IP，并使这个池和路由器地址（69.24.8.18）一样使用。 我认为这是可能的，对吧？
Verizon DSL路由器的地址是192.168.1.1。 为方便起见，192.168.1.10是思科在该网段上的地址。
交换机是我想要插入所有VoIP电话的地方，而电脑则是……它们是否有10.20.60.xxx或有公共地址（例如69.24.8.20-22）。 那可行吗？
这不是那么难 – 但我觉得我很蹩脚。 有什么build议？
谢谢！
尼尔
思科2600＃WR
build筑物configuration…
[好]
Cisco-2600＃sho运行
build筑物configuration…
当前configuration：2126字节
！
版本12.1
没有服务单插槽重新启用
服务时间戳debuggingdate时间
服务时间戳记date时间
服务密码encryption
！
主机名Cisco-2600
！
logging缓冲4096debugging
没有日志控制台
启用秘密5 $ 1 $ bNtd $ Zc9axgSjxOr4nrts9kJVb /
启用密码7 010109114F0E0B0A
！
！
！
！
！
内存大小Iomem 15
时钟时区PST -8
时钟夏令时PDT重复发生
IP子网零
没有IP源路由
ip dhcp excluded-address 10.20.60.1 10.20.60.99
ip dhcp excluded-address 10.20.60.200 10.20.60.254
！
ip dhcp池dhcp-MainLAN
networking10.20.60.0 255.255.255.0
域名something.com
默认路由器10.20.60.1
dns-server 68.94.156.1 68.94.157.1
租用0 2
！
没有ip bootp服务器
！
！
！
接口Loopback1
没有IP地址
！
接口Ethernet0 / 0
描述Lakefield私人LAN
IP地址10.20.60.1 255.255.255.0
没有IPredirect
没有IP代理ARP
ip nat里面
没有IP路由caching
半双工
没有CDP启用
！
接口Ethernet0 / 1
没有IP地址
没有IPredirect
没有IP路由caching
关掉
半双工
没有CDP启用
！
接口Ethernet1 / 0
描述Verizon-DSL
IP地址69.24.8.18 255.255.255.0
ip nat外面
没有IP路由caching
半双工
没有CDP启用
！
路由器rip
networking10.0.0.0
networking69.0.0.0
！
ip nat池NAT-Pool 69.24.8.19 69.24.8.19 netmask 255.255.255.0
在源列表中的ip nat 1池NAT-Pool过载
ip classless
ip route 0.0.0.0 0.0.0.0 69.24.8.1
没有ip http服务器
！
logging陷阱debugging
日志logging设备local0
access-list 1 permit 10.20.60.0 0.0.0.255
没有CDP运行
snmp-server engineID local 000000090200003080F34140
snmp服务器社区RO RO
snmp服务器社区Cisco-2600 RO
snmp-server community public RO
横幅login^ CC
这是一个私人networking。 否*
未经授权使用*
允许。 谢谢。 *
^ C
！
线路con 0
exec-timeout 60 0
login
线路辅助0
行vty 0 4
exec-timeout 1440 0
密码7 0519091A3549430C
login
！
ntp时钟周期17179828
ntp服务器192.6.38.127
结束
思科2600＃
这不是那么难 – 但我觉得我很蹩脚。 有什么build议？
我讨厌build议一些非思科路由器，但是你们运行的是思科路由器的旧式产品，所以我会这样做。 当我的PIX 506e烧毁时，我用来自运行Vyatta的 LogicSupply的一个tinsy系统replace了它，并且没有什么印象。
我刚刚运行一台运行6个静态IP，3个内部networking（10.0.1.0/24,10.0.2.0/24,10.0.3.0/24）的生产VMWare机器，全部从一个IP中提取出来，并且全部6个外部IP的随机端口向内转发不尊重任何一个映射。
如果你有一台备用机器，你可以用2600replace，或者从LogicSupply购买固态硬盘 – 你会对Vyatta印象非常深刻，并且希望用2600做任何东西而不用打开门。
密码7 0519091A3549430C
不言而喻 – 但是你已经在线发布了你的私有IP，路由器，路由器configuration和散列密码。 你要改变密码吗？
如果有人需要这样的未来，这就是我最终的结果
当前configuration：3119字节
！
版本12.1
没有服务单插槽重新启用
服务时间戳debuggingdate时间
服务时间戳记date时间
服务密码encryption
！
主机名Xplain-2600
！
logging缓冲4096debugging
没有日志控制台
启用秘密[剪切]
启用密码[剪切]
！
！
！
！
！
内存大小Iomem 15
时钟时区PST -8
时钟夏令时PDT重复发生
IP子网零
没有IP源路由
ip dhcp excluded-address 192.168.2.1 192.168.2.127
ip dhcp excluded-address 192.168.2.192 192.168.2.254
！
ip dhcp池dhcp-MainLAN
networking192.168.2.0 255.255.255.0
域名xplain.com
默认路由器192.168.2.1
dns-server 68.238.96.12 68.238.64.12
租用0 2
！
没有ip bootp服务器
！
！
！
接口Loopback1
没有IP地址
！
接口Ethernet0 / 0
描述Lakefield私人LAN
IP地址192.168.2.1 255.255.255.0
没有IPredirect
没有IP代理ARP
ip nat里面
没有IP路由caching
半双工
没有CDP启用
！
接口Ethernet0 / 1
没有IP地址
没有IPredirect
没有IP路由caching
关掉
半双工
没有CDP启用
！
接口Ethernet1 / 0
描述Verizon-DSL
IP地址98.211.4.130 255.255.255.0
ip nat外面
没有IP路由caching
半双工
没有CDP启用
！
ip nat内源列表1接口Ethernet1 / 0过载
ip nat内部源码static 192.168.2.10 98.211.4.131可扩展
ip nat里面源静态192.168.2.22 98.211.4.132可扩展
ip nat里面源静态tcp 192.168.2.200 407 98.211.4.134 860可扩展
ip classless
IP路由0.0.0.0 0.0.0.0 98.211.4.1
没有ip http服务器
！
logging陷阱debugging
日志logging设备local0
access-list 1 permit 192.168.2.128 0.0.0.63
access-list 1 permit 192.168.2.64 0.0.0.63
access-list 1 permit 192.168.2.192 0.0.0.63
access-list 1 permit 192.168.2.0 0.0.0.63
没有CDP运行
snmp-server engineID local 000000090200003080F34140
snmp服务器社区RO RO
snmp服务器社区Xplain-2600 RO
snmp-server community public RO
横幅login^ CC
这是一个私人networking。 否*
未经授权使用*
允许。 谢谢。 *
^ C
！
线路con 0
exec-timeout 60 0
login
线路辅助0
行vty 0 4
exec-timeout 1440 0
密码[剪切]
login
！
ntp时钟周期17179828
ntp服务器192.6.38.127
结束