SR8800，出方向NAT怎么做不成功，很多NAT命令没有啊。

当前条件是可以做NAT的，但分布式NAT会影响到业务单板的性能,如对NAT转换要求较高还是建议选择单独的NAT单板。

对于SR88系列核心路由器来说，一共有3中类型的单板，在符合的条件下，可以做NAT
1.NAT单板，这样的单板是专门用于NAT功能开发的单板，使用硬件转发的方式来实现NAT功能
NAT板子有两种，IM-NAT和IM-NAT-II，两者在支持的功能上没有任何的改变，仅仅是硬件上有所变动
2.SPE单板，也有两种，可以称为SPE单板和SPE-II单板，前者不能支持NAT
3.SPC单板，在V3R3B3平台上，SPC单板也可以支持NAT
这里的V3R3B3指的是334X，333X是V3R3B2，命名有点奇怪
比如，3342就可以支持SPC单板上做NAT
所有要实现NAT功能的端口，都要绑定到interface nat 接口上，我们称为NAT端口，否则NAT相关配置不能生效

典型配置二（流量的入接口在SPC单板或MPE单板上。Router上3号槽位安装的是SPE单板或MPE单板，4号槽位安装的单板为SPC单板、MPE单板或丝印为SPE-1010-II、SPE-1010-E-II、SPE-1020-II、SPE-1020-E-II的单板。）

图1-7 动态地址转换典型配置组网

从Gigabitethernet 3/0/1进入的符合QoS策略的报文会被引流到NAT4/0/1业务接口；并且只有出接口是GigabitEthernet4/1/2且符合ACL2001的流量才会进行NAT业务处理，出接口是其它接口或者不符合ACL2001的流量会正常转发出去。

# 配置IP地址池1，包括两个公网地址202.38.1.2和202.38.1.3。

<Router> system-view

[Router] nat address-group 1 202.38.1.2 202.38.1.3

# 配置访问控制列表2001，仅允许内部网络中10.110.10.0/24网段的用户可以访问Internet。

[Router] acl number 2001

[Router-acl-basic-2001] rule permit source 10.110.10.0 0.0.0.255

[Router-acl-basic-2001] rule deny

[Router-acl-basic-2001] quit

# 配置重定向报文的访问控制列表2002。由于本例中重定向到NAT业务接口的报文为需要地址转换的报文，因此ACL 2002中定义的ACL规则与ACL 2001相同，但也可以根据实际组网需求定义不同的规则。

[Router] acl number 2002

[Router-acl-basic-2002] rule permit source 10.110.10.0 0.255.255.255

[Router-acl-basic-2002] rule deny

[Router-acl-basic-2002] quit

# 配置QoS策略将报文重定向到NAT4/0/1。

[Router] traffic classifier 1

[Router-classifier-1] if-match acl 2002

[Router-classifier-1] quit

[Router] traffic behavior 1

[Router-behavior-1] redirect interface nat 4/0/1

[Router-behavior-1] quit

[Router] qos policy 1

[Router-qospolicy-1] classifier 1 behavior 1

[Router-qospolicy-1] quit

[Router] interface Gigabitethernet 3/0/1

[Router-GigabitEthernet3/0/1] qos apply policy 1 inbound

# 在出接口GigabitEthernet4/1/2上配置ACL2001与IP地址池1相关联。

[Router] interface Gigabitethernet 4/1/2

[Router-GigabitEthernet4/1/2] nat outbound 2001 address-group 1

[Router-GigabitEthernet4/1/2] quit

# 配置在NAT业务接口NAT4/0/1上绑定已经配置NAT功能的接口GigabitEthernet4/1/2。

[Router] interface nat 4/0/1

[Router-NAT4/0/1] nat binding interface Gigabitethernet 4/1/2

[Router-NAT4/0/1] quit

·     如果Router上连接内网的接口是在SPC单板或MPE单板上，还需要配置QoS策略将报文重定向到指定的NAT业务接口，这样流量才会进行NAT处理。

·     如果Router上连接内网的接口是在SPE单板上，则不需要配置QoS策略将报文重定向到指定的NAT业务接口，流量即可进行NAT处理。

搞定没？在接口转换的时候加上转换的供养地址池名字。