如图所示配置好接口和主机、服务器的IP地址
路由器0：
Router(config)#ip nat pool p1 202.96.1.10 202.96.1.10 netmask 255.255.255.0【IP NAT地址转换】
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255【ACL】
Router(config)#ip nat inside source list 1 pool p1 overload
Router(config)#interface f0/1【内网口】
Router(config-if)#ip nat inside
Router(config-if)#exit
Router(config)#interface f0/0
Router(config-if)#ip nat outside【外网口】
Router(config-if)#exit
Router(config)#ip route 202.96.2.0 255.255.255.0 202.96.1.2【跨网段-要做路由】
主机0>ping 202.96.2.2---------可通
主机1>ping 192.168.1.2----------主机不可达
路由器0：
Router(config)#ip nat inside source static 192.168.1.3 202.96.1.3【静态】
主机1>访问内网的www服务器：url:202.96.1.3------>可通
主机0>访问外网的www服务器：url:202.96.2.3------>可通
内网主机0访问外网的ftp------可以
为了使外网访问不了内网的ftp服务，则配置扩展ACL
Router(config)#access-list 100 permit tcp any host 202.96.1.3 eq 80
Router(config)#access-list 100 permit tcp any any established
Router(config)#interface f0/0
Router(config-if)#ip access-group 100 in
外网主机1连接内网ftp------>不可通
