Nat в Cisco

[Влад135]

Здравствуйте!!! помогите пожалуйста настроить сеть. Я не понимаю какие команды нужно использовать чтоб настроить данную сеть по заданию
https://ibb.co/kxTwBcT (топология сети)
>Все внутренние адреса должны быть скрыты от внешней сети
>Первая половина адресов диапазона 172.16.10.0/24 должна быть представлена адресом 128.1.1.1. Вторая половина - адресом 128.1.1.2
>Хостам 172.16.20.1, 172.16.20.2 и 172.16.20.3 (VLAN 20) запретить доступ к хостам из VLAN 30. Ко всем остальным VLAN доступ открыт.
>Запретить передачу во внешнюю сеть пакетов, у которых IP адрес источника относится к диапазону частных адресов.
>Открыть доступ из внешней сети только через порты 22, 80, 443. Все остальные порты закрыть. Убедиться,что все работает.

Делал задания по EIGRP, OSPF, STP и RSTP попалось это и чет ваще тьма, не знаю какие команды нужны чтоб такую сеть настроить правильно

Помогите пожалуйста! Люди добрые!