S5500V3-24P-SI，nat转换问题

华三V9系列才支持NAT功能，V7的话只能静态NAT且对速率有要求，因为交换机是硬件转发不经过CPU。你在内网口入方向配置QOS将要转换的数据流引流至CPU试下，VLANIF2正常配置nat static。

# 配置ACL 2000，仅允许对内部网络中192.168.1.0/24网段的用户报文进行地址转换。

[Switch] acl basic 2000

[Switch-acl-ipv4-basic-2000] rule permit source 192.168.1.0 0.0.0.255

[Switch-acl-ipv4-basic-2000] quit

# 配置流分类nat，匹配ACL 2000。

[Switch] traffic classifier nat

[Switch-classifier-nat] if-match acl 2000

[Switch-classifier-nat] quit

# 配置流行为nat，将匹配ACL 2000的流量重定向CPU。

[Switch] traffic behavior nat

[Switch-behavior-nat] redirect cpu

[Switch-behavior-nat] quit

# 配置QoS策略p1，将流分类与流行为进行绑定。

[Switch] qos policy p1

[Switch-qospolicy-p1] classifier nat behavior nat

[Switch-qospolicy-p1] quit

# 将QoS策略p1应用在接口GigabitEthernet1/0/1的入方向。(不知道你的具体接口）

[Switch] interface gigabitethernet 1/0/1

[Switch-GigabitEthernet1/0/1] qos apply policy p1 inbound

[Switch-GigabitEthernet1/0/1] quit