f10_c_g2配置固定ip上网

1，配置把接口加入安全区域：

security-zone name Trust

 import interface GigabitEthernet1/0/4

security-zone name Untrust

 import interface GigabitEthernet1/0/1

2，配置域间策略：

acl advanced 3000

 rule 1 permit ip

quit

zone-pair security source Local destination Trust

 packet-filter 3000

zone-pair security source Trust destination Local

 packet-filter 3000

zone-pair security source Trust destination Untrust

 packet-filter 3000           

zone-pair security source Untrust destination Local

 packet-filter 3000

3，配置nat转发

设置内外网ip地址：

 interface GigabitEthernet1/0/1

 ip address 1.1.1.1 255.255.255.0

 interface GigabitEthernet t1/0/4

 ip address  192.168.1.1   255.255.255.0

 2，设置acl，用于nat转换

 acl basic 2000

 rule 1 permit source 192.168.1.0 0.0.0.255

 3，设置nat

 interface GigabitEthernet1/0/1

 ip address  ip address 1.1.1.1 255.255.255.0

 nat outbound 2000

 4，如需动态分配地址，配置dhcp server （如果不需要动态分配地址，略过此步）

    系统视图下启动dhcp server 服务，dhcp enable

    配置dhcp地址池：

    dhcp server ip-pool vlan10

    gateway-list 192.168.1.1

    network 192.168.0.0 mask 255.255.254.0

    dns-list 114.114.114.114 8.8.8.8

 5，设置缺省路由：

 ip route-static 0.0.0.0 0 1.1.1.2