H3C SecPath F1000-E-SI如何做静态路由

可以的，外网使用nat group

出​接口上启用静态配置：

nat outbound static

全局配置静态一对一NAT：

nat static 192.168.1.2 78.78.1.1# 配置一对一静态地址转换映射。

<Router> system-view

[Router] nat static 10.110.10.8 202.38.1.100

# 使配置的静态地址转换在接口GigabitEthernet3/1/2上生效。

[Router] interface gigabitethernet 3/1/2

[Router-GigabitEthernet3/1/2] nat outbound static

[Router-GigabitEthernet3/1/2] quit

你的意思，是不是内网的一个地址独占一个外网地址？如果是的话，那么，你可以先在出接口上配置一个静态nat，让这个内网地址跟你想用的那个外网地址静态映射，如nat static 172.16.255.12  61.139.2.69。然后再把其它的外网地址建一个地址池（不包括已经静态对应的那个地址），再在出接口上配置一个动态 nat outbound address-group 3。由于静态nat的优先级高于动态nat，所以指定的内网地址会先匹配静态nat，这样就可以达到你想要的目的。