在思科模拟器中，在边界路由器上对内网服务器server 1做NAT映射，保证公网能访问内网服务器

要在边界路由器上对内网服务器server 1做NAT映射，保证公网能够访问内网服务器，可以按照以下步骤进行：

1. 配置内网服务器的IP地址和端口号。

2. 在边界路由器上创建一个访问控制列表（ACL），以允许外部网络访问内部网络。

3. 在路由器上配置静态NAT（SNAT）规则，将内部服务器的IP地址映射到公共IP地址上。

4. 配置端口转发规则，将公共端口映射到内部服务器的端口上。

下面是一个基本的NAT映射示例配置：

Router(config)# ip nat inside source static 192.168.1.10 203.0.113.1

这个命令将内部服务器的IP地址192.168.1.10映射到公共IP地址203.0.113.1上。

接下来，你需要配置访问控制列表，以允许外部网络访问内部网络：

Router(config)# access-list 101 permit tcp any host 203.0.113.1 eq 80

这个命令将允许任何TCP流量从外部网络访问公共IP地址203.0.113.1的端口80。

最后，你需要配置端口转发规则，将公共端口映射到内部服务器的端口上：

Router(config)# ip nat inside source static tcp 192.168.1.10 80 interface Ethernet0/0 80

这个命令将将公共端口80映射到内部服务器的端口80上，同时指定NAT规则应用于边界路由器的接口Ethernet0/0。

这样配置后，你应该能够从公共网络访问内部服务器了。