要将交换机（Switch）和路由器（Router）连接到互联网，通常需要进行一些配置。以下是一般步骤和配置示例，以便更详细地了解如何实现这种连接。
注意：以下示例假设您拥有一个路由器，它连接到互联网并分配了一个公共IP地址。
步骤1：准备材料和设备
在开始配置之前，请确保您有以下设备和材料：
- 交换机
- 路由器
- 网络电缆（通常是以太网电缆）
- 计算机或其他设备
步骤2：物理连接
- 将路由器的一个以太网端口连接到交换机的一个以太网端口。使用适当长度的网络电缆，并确保电缆两端连接牢固。
步骤3：配置路由器
在路由器上进行以下基本配置：
- 为路由器的外部（WAN）接口配置公共IP地址、子网掩码和网关。这些信息通常由您的互联网服务提供商（ISP）提供。
示例配置（Cisco路由器）：
interface GigabitEthernet0/0 ip address 203.0.113.2 255.255.255.0 ip NAT outside ip virtual-reassembly
在这个示例中，203.0.113.2是公共IP地址，255.255.255.0是子网掩码。
- 启用网络地址转换（NAT）以允许内部设备访问互联网。这允许多个内部设备共享单个公共IP地址。
示例配置：
ip nat inside source list 1 interface GigabitEthernet0/0 overload
这个配置将允许内部设备通过GigabitEthernet0/0接口访问互联网，并使用NAT将它们的流量转发到公共IP地址。
- 创建一个访问控制列表（ACL）以控制哪些内部设备可以访问互联网。
示例配置：
access-list 1 permit 192.168.1.0 0.0.0.255
这个ACL允许位于192.168.1.0子网中的设备访问互联网。
- 将ACL应用到内部接口。
示例配置：
interface GigabitEthernet0/1 ip access-group 1 in
这个配置将ACL 1应用到GigabitEthernet0/1接口，限制哪些设备可以访问互联网。
步骤4：配置交换机
在交换机上，通常不需要太多的配置，但确保以下内容：
- 确保交换机的端口已正确配置为VLAN，并将需要连接到互联网的设备连接到正确的VLAN。
示例配置：
interface GigabitEthernet1/0/1 switchport access vlan 10
这个配置将GigabitEthernet1/0/1端口配置为VLAN 10。
- 确保交换机上的VLAN已正确分配到路由器的子接口（如果路由器使用子接口来连接多个VLAN）。
示例配置：
interface GigabitEthernet0/0.10 encapsulation dot1Q 10 ip address 192.168.10.1 255.255.255.0
这个配置将子接口GigabitEthernet0/0.10与VLAN 10相关联，并分配了一个IP地址。
步骤5：测试连接
连接和配置完成后，通过将计算机或其他设备连接到交换机上的相应端口并尝试访问互联网来测试连接。确保设备能够成功访问互联网，并且NAT功能正常。
