H3C SR6602 V5版本怎么配置双向NAT

在H3C SR6602 V5版本（如Release 3302）上配置双向NAT，通常指同时实现源地址转换（SNAT）和目的地址转换（DNAT），使内网和外网主机可以互相主动访问。以下是关键配置步骤：
1. 定义内网和外网接口
假设内网接口为GigabitEthernet0/1，外网接口为GigabitEthernet0/2。
2. 配置ACL匹配内网源地址
bash
acl number 2000
rule 0 permit source 192.168.1.0 0.0.0.255

3. 配置NAT地址池（用于SNAT）
bash
nat address-group 1 100.1.1.10 100.1.1.20

4. 在外网接口配置SNAT（Easy IP或地址池）
bash
interface GigabitEthernet0/2
nat outbound 2000 address-group 1

5. 配置DNAT（内网服务器映射）
bash
interface GigabitEthernet0/2
nat server protocol tcp global 100.1.1.5 80 inside 192.168.1.10 80

6. （可选）配置内网用户通过公网地址访问内网服务器的双向NAT
若需内网主机使用公网地址访问内网服务器，需在内网接口配置NAT hairpin：
bash
interface GigabitEthernet0/1
nat hairpin enable

7. 保存配置
bash
save

注意事项：
确保路由可达，内外网接口已配置正确IP。
若需多个映射，可添加多条nat server命令。
验证命令：display nat session、display nat server。
以上配置适用于V5平台，具体命令可能因版本略有差异，建议参考官方配置手册。