实验需求：
1.仅仅允许内网中的10.1.1.0的主机访问外部网络
2.允许外网用户访问内网服务器Server1的www服务
3.允许运营商路由器可以远程管理访问内网SW1，远程管理的密码是HCIE
4.公司申请购买的公网IP地址是110.1.1.1 和 110.1.1.3
交换机SW1的配置：
vlan 10
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 10
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 10
想要与外网通信还需要配置路由：
ip route-static 0.0.0.0 0.0.0.0 10.1.1.254
配置虚接口地址：
interface Vlanif10
ip address 10.1.1.11 255.255.255.0
user-interface vty 0 4
user privilege level 15
set authentication password simple HCIE
企业边缘路由器AR1配置：
acl number 2000
rule 10 permit source 10.1.1.0 0.0.0.255
nat address-group 1 110.1.1.3 110.1.1.3
interface GigabitEthernet0/0/0
ip address 10.1.1.254 255.255.255.0
interface GigabitEthernet0/0/1
ip address 110.1.1.1 255.255.255.0
nat server protocol tcp global 110.1.1.88 80 inside 10.1.1.88 80
nat server protocol tcp global 110.1.1.88 2019 inside 10.1.1.11 23
nat outbound 2000 address-group 1
还需要配置路由：
ip route-static 0.0.0.0 0.0.0.0 110.1.1.2
外网ISP路由器配置：
interface GigabitEthernet0/0/0
ip address 110.1.1.2 255.255.255.0
interface GigabitEthernet0/0/1
ip address 200.1.1.254 255.255.255.0
测试：
企业内部主机PC1访问外网主机client1 ，企业内部主机PC1访问外网服务器Server2
企业内部服务器Server1访问外网主机client1 ，企业内部服务器Server1访问外网服务器Server2
ISP路由器远程登陆SW1:
外网主机client1访问内网服务器Server1的www服务：
成功