[Router] acl number 3000 //用于內部主機直接使用106.3.45.3訪問服務器，只有內網發起的服務才會在GE0/0/2上進行NAT
[Router-acl-basic-3000] rule 5 permit ip source 192.168.88.0 0.0.0.255 destination 106.3.45.3 0

interface GigabitEthernet 0/0/2
[Router-GigabitEthernet 0/0/2 ip address 192.168.1.1 255.255.255.0
[Router-GigabitEthernet 0/0/2 nat static global 106.3.45.3 inside 192.168.88.2 netmask 255.255.255.255 //配置內網服務器地址的一對一NAT
[Router-GigabitEthernet 0/0/2 nat outbound 3000 //內網用戶直接訪問106.3.45.3 時做Easy IP，域名注冊，將源地址改為GE0/0/2的地址，保證內網服務器和主機間的交互都經過Router轉發

interface GigabitEthernet 0/0/1
[Router-GigabitEthernet 0/0/1] ip address 106.3.45.2 255.255.255.192
[Router-GigabitEthernet 0/0/1] nat static global 106.3.45.3 inside 192.168.88.2 netmask 255.255.255.255 //保證外網用戶使用106.3.45.3可以訪問內網服務器

[Router] ip route-static 0.0.0.0 0.0.0.0 106.3.45.1 //配置缺省路由，保證內網用戶與外網互通 ，免備案空間 香港服務器