华为三层交换机如何配置NAT
月下独行者 然后在出接口GigabitEthernet1/2上应用NAT策略。先给该接口配置IP地址202.38.1.4，子网掩码为24位。接着绑定NAT出站策略，将之前配置的ACL 2001与地址组1关联起来，这样内部用户就可以通过这两个公网IP访问互联网了。
月下独行者 评论 (2)
这就完了？连个nat outbound命令或者address-group的详细配置都没提，直接说绑定策略？对于新手来说，这个步骤跳跃太大了，建议把具体的命令也补上，比如 interface GigabitEthernet1/2 下面的具体配置语句。
步骤很清晰，不过实际配置里别忘了在ACL里精确匹配内网网段，不然容易误伤流量。另外记得检查路由表，确保回程路由正确，否则公网IP虽然配好了，数据包还是回不来。