内网做好了的话呢 就需要在出口路由上做NAT转换和访问ACL 将内网的私有地址转换为你的外网的公网地址 进行上网。2811#interface fastEthernet0/1#ip address xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx(你的外网的固定IP地址)#ip nat outside#no sh#exit#interface fastEthernet0/0#ip address xxx.xxx.xxx.xxx.xxx.xxx.xxx.xxx(3520的f0/7的网关指向你的内网)#ip nat inside#no sh#exit#access-list 1 permi xxxxxxxxxxx（指向你内网的想上网的网段）#access-list 1 deny any any#ip nat pool poolnat xxxxxxxxx（你的网关IP和掩码）xxxxxxxxxxx（你的公网IP 和掩码）netmask 255.255.255.255#ip nat inside source list 1 interface fastEthernet0/0 overload#ip route 0.0.0.0 0.0.0.0 xxxxxxxxxx（你的公网网关）#ip route xxxxxxxxxxx（你的3520的f0/7的网关，作一个回程路由）#exit#wr
