防火墙NAT地址组排除地址问题

排查/配置步骤
1. 进入地址组视图
system-view
nat address-group 1
2. 删除原地址段
undo address 1.1.1.1 1.1.1.10
3. 拆分添加两段可用地址（避开1.1.1.5）
address 1.1.1.1 1.1.1.4
address 1.1.1.6 1.1.1.10
4. 验证配置
display nat address-group 1
说明
H3C防火墙NAT地址组不支持直接排除单个地址，需通过拆分地址段的方式实现排除，拆分后地址组内仅包含可用地址，NAT转换时不会使用被排除的IP。