帮我做出这个实验文档需要的配置代码

为了完成这个实验文档所需的配置，以下是一些关键设备的配置代码示例。请注意，这些配置假设您已经熟悉Cisco IOS命令行界面（CLI），并且您的设备已连接到相应的网络。

### 设备命名
将所有设备名称修改为姓名首字母+设备名。例如，如果您的名字是张三，则设备名称应为ZS_R1, ZS_R2等。

### 基础配置
#### PC1
- **获取IP地址**：通过DHCP自动获取IP地址。

#### R3 (ZS_R3)

interface GigabitEthernet0/0/1
 ip address 20.1.1.1 255.255.255.0
 no shutdown

ip dhcp pool DHCP_POOL
 network 20.1.1.0 255.255.255.0
 default-router 20.1.1.1
 dns-server 8.8.8.8
 excluded-address 20.1.1.100 20.1.1.253
 lease 1 1 30

### OSPF配置
#### R1 (ZS_R1) 和 R2 (ZS_R2)

router ospf 1
 network 192.168.1.0 0.0.0.255 area 0
 network 192.168.2.0 0.0.0.255 area 0
 enable area 0 authentication message-digest
 key-id 1 md5 huawei

#### R1 (ZS_R1) 和 R2 (ZS_R2) 与 R5 (ZS_R5)

router ospf 1
 network 192.168.3.0 0.0.0.255 area 0
 enable area 0 authentication message-digest
 key-id 1 md5 huawei

### ACL配置
#### R2 (ZS_R2)
- **基本ACL**：阻止Client1访问内网服务器，允许Client2访问内网服务器。

access-list 100 deny ip host 192.168.1.10 any
access-list 100 permit ip host 192.168.1.11 any
interface GigabitEthernet0/0/0
 ip access-group 100 in

- **高级ACL**：允许Client2访问Server1的HTTP服务，不允许访问FTP服务，同时允许访问Server2的所有服务。

ip access-list extended CLIENT2_ACCESS
 permit tcp host 192.168.1.11 host 192.168.2.1 eq www
 deny tcp host 192.168.1.11 host 192.168.2.1 eq ftp
 permit ip host 192.168.1.11 host 192.168.2.2
interface GigabitEthernet0/0/0
 ip access-group CLIENT2_ACCESS in

### 缺省路由配置
#### R1 (ZS_R1) 和 R2 (ZS_R2)

ip route 0.0.0.0 0.0.0.0 192.168.1.2
ip route 0.0.0.0 0.0.0.0 192.168.1.1

### NAT配置
#### 动态NAT
- **Client1**：使用公网地址池202.100.1.1访问外网。

ip nat inside source list 1 pool OUTSIDE_POOL overload
access-list 1 permit 192.168.1.0 0.0.0.255
ip nat pool OUTSIDE_POOL 202.100.1.1 202.100.1.1 netmask 255.255.255.0
interface GigabitEthernet0/0/0
 ip nat inside
interface GigabitEthernet0/0/1
 ip nat outside

- **静态路由**

ip route 202.100.1.1 255.255.255.255 192.168.1.1

#### 静态NAT
- **Client2**：使用公网地址202.200.1.1访问外网。

ip nat inside source static 192.168.1.11 202.200.1.1
interface GigabitEthernet0/0/0
 ip nat inside
interface GigabitEthernet0/0/1
 ip nat outside

- **静态路由**

ip route 202.200.1.1 255.255.255.255 192.168.1.1

#### NAT Server
- **Client4**：访问Server1的HTTP服务和Server2的FTP服务。

ip nat inside source static tcp 192.168.2.1 80 202.201.1.1 80 extendable
ip nat inside source static tcp 192.168.2.2 21 202.202.1.1 21 extendable
interface GigabitEthernet0/0/0
 ip nat inside
interface GigabitEthernet0/0/1
 ip nat outside

- **静态路由**

ip route 202.201.1.1 255.255.255.255 192.168.1.1
ip route 202.202.1.1 255.255.255.255 192.168.1.1

### 测试
- 使用`ping`命令测试连通性。
- 使用`show ip route`命令查看路由表。
- 使用`show ip nat translations`命令查看NAT转换情况。
- 使用Wireshark或类似的工具抓包验证IP地址转换。

希望这些配置代码对您有所帮助！如果有任何疑问，请随时提问。