内网做好了的话呢 就需要在出口路由上做NAT转换和访问ACL 将内网的私有地址转换为你的外网的公网地址 进行上网。
2811#interface fastEthernet0/1
#ip address xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx(你的外网的固定IP地址)
#ip nat outside
#no sh
#exit
#interface fastEthernet0/0
#ip address xxx.xxx.xxx.xxx.xxx.xxx.xxx.xxx(3520的f0/7的网关指向你的内网)
#ip nat inside
#no sh
#exit
#access-list 1 permi xxxxxxxxxxx（指向你内网的想上网的网段）
#access-list 1 deny any any
#ip nat pool poolnat xxxxxxxxx（你的网关IP和掩码）xxxxxxxxxxx（你的公网IP 和掩码）netmask 255.255.255.255
#ip nat inside source list 1 interface fastEthernet0/0 overload
#ip route 0.0.0.0 0.0.0.0 xxxxxxxxxx（你的公网网关）
#ip route xxxxxxxxxxx（你的3520的f0/7的网关，作一个回程路由）
#exit
#wr
