| 场景 | 小型出口地址复用 |
|---|---|
| 适用 | H3C Comware 路由器/防火墙/三层交换机 |
| 命令族 | acl basic + nat outbound <acl> |
H3C Comware
H3C Comware
acl basic 2000
rule 0 permit source 192.168.1.0 0.0.0.255
interface GigabitEthernet1/0/1
nat outbound 2000
display nat outbound
display nat session all华为 VRP
华为 VRP
acl number 2000
rule 5 permit source 192.168.1.0 0.0.0.255
interface GigabitEthernet0/0/1
nat outbound 2000思科 IOS
思科 IOS
access-list 1 permit 192.168.1.0 0.0.0.255
ip nat inside source list 1 interface GigabitEthernet0/0 overload差异：H3C 的 nat outbound 建议配在连接外网的接口上（与华为一致）；若在 VPN/隧道接口上做 NAT，需确认该接口支持 NAT 应用。