有多个公网IP如何分配?（案例一：一个用于上网，一个用于映射）

在解决实际客户的需求中，还有这样一个环境，客户拉一根专线，有多个公网IP，这个时候怎么分配比较好呢？

案例一：一个用于上网，一个用于映射

大部分常见的方法，有多个公网IP的时候，会选用一个作为源NAT上网，剩下的公网地址可以作为映射使用，如果目前没有映射业务，可以只用一个，其他的可以暂时放那，有需要就拿出来用。

#ACL配置，根据需要配置对应的匹配规则acl advanced 3000 rule 10 permit ip source 192.168.10.0 0.0.0.255  rule 20 permit ip source 192.168.11.0 0.0.0.255#接口调用NAT做NAPT以及端口映射或者一对一interface GigabitEthernet0/1 ip address 219.135.55.15 255.255.255.192 nat outbound 3000 nat server global 219.135.55.16 inside 192.168.255.1

配置很简单的，就上面介绍到的，用接口地址直接对接上网做NAPT，另外一个地址做一对一或者端口映射都行，根据需要的来进行映射。