华为 nat策略

拓扑图

需求

1.配置接口的IP地址，并将接口加入相应的安全区域。
2.配置FW作为DHCP Server，为内部网络中的PC分配IP地址和DNS Server地址。
3.配置安全策略，允许内部网络中的PC访问Internet。
4.配置NAT策略，提供源地址转换功能。由于使用运营商分配的固定公网地址作为转换后的地址，故采用Easy-IP方式的NAT策略，简化配置。