F1000-AK109地址映射

根据您的描述，问题可能出在NAT配置或路由设置上。以下是排查和解决问题的步骤：

---

### 1. **检查NAT配置**
- 确保NAT规则正确配置，将内网地址`10.81.1.1`映射到外网地址`10.184.1.1`。
- 检查NAT规则是否生效：
```shell
display nat static
```
确认是否有如下规则：
```
Static NAT:
Inside IP: 10.81.1.1
Outside IP: 10.184.1.1
```

---

### 2. **检查路由配置**
- 确保防火墙有正确的默认路由指向外网网关`10.184.1.254`。
```shell
display ip routing-table
```
确认是否有如下路由：
```
Destination/Mask: 0.0.0.0/0
NextHop: 10.184.1.254
```
- 如果没有默认路由，手动添加：
```shell
ip route-static 0.0.0.0 0.0.0.0 10.184.1.254
```

---

### 3. **检查接口配置**
- **接口1（连接交换机）**：
- 确认接口模式为`trunk`，并允许VLAN 15通过。
- 检查VLAN 15的IP地址配置：
```shell
display interface Vlan-interface 15
```
确认IP地址为`10.81.1.100`，子网掩码为`255.255.255.0`。

- **接口2（连接出口光收发）**：
- 确认接口模式为`route`，并配置了正确的IP地址`10.184.1.2`。
- 确认NAT功能已启用：
```shell
display nat interface
```
确认接口2已启用NAT。

---

### 4. **检查安全策略**
- 确保防火墙的安全策略允许内网到外网的流量通过。
```shell
display security-policy rule
```
确认有以下规则：
```
Source Zone: Trust (内网)
Destination Zone: Untrust (外网)
Action: Permit
```

---

### 5. **测试连通性**
- 在电脑上配置IP地址`10.81.1.1`，尝试访问外网。
- 使用`ping`和`tracert`命令测试：
```shell
ping 10.184.1.254
tracert 8.8.8.8
```
确认数据包是否通过防火墙到达外网。

---

### 6. **排查其他问题**
- 检查交换机配置，确保VLAN 15的流量正确转发到防火墙。
- 检查电脑的网关配置，确保网关指向`10.81.1.254`。

---

### 配置示例
以下是防火墙的关键配置示例：

#### NAT配置：
```shell
nat static outbound 10.81.1.1 10.184.1.1
```

#### 路由配置：
```shell
ip route-static 0.0.0.0 0.0.0.0 10.184.1.254
```

#### 接口配置：
- 接口1（连接交换机）：
```shell
interface GigabitEthernet1/0/1
port link-mode trunk
port trunk permit vlan 15
```
- 接口2（连接出口光收发）：
```shell
interface GigabitEthernet1/0/2
port link-mode route
ip address 10.184.1.2 255.255.255.0
nat static enable
```

#### 安全策略：
```shell
security-policy
rule name Permit_Internal_to_External
source-zone trust
destination-zone untrust
action permit
```

---

通过以上步骤，您应该能够解决内网访问外网的问题。如果问题仍然存在，可以进一步检查日志或联系H3C技术支持。