交换机 S5110

您好，请知：

1、交换机不具备NAT地址转换及NAT外网映射的功能。

2、如果有路由器或者防火墙与外网互联，可在上面配置NAT地址转换及NAT外网映射。

3、另外也给您提供外网映射及NAT转换的配置命令举例，由于没有固定的外网地址，可转换为外网接口的地址：

[R1]int gi 0/1

[R1-GigabitEthernet0/1]description <connect to WAN>

[R1-GigabitEthernet0/1]ip address 192.168.200.254 24

[R1-GigabitEthernet0/1]nat outbound 2000

[R1-GigabitEthernet0/1]nat server protocol tcp global current-interface 80 inside 10.0.0.1 80

[R1-GigabitEthernet0/1]nat server protocol tcp global current-interface 443 inside 10.0.0.1 443

[R1-GigabitEthernet0/1]quit

3、如果不需要做NAT映射的功能，就需要使用VPN技术来实现外网访问内网的特定业务。