华为路由器交换机配置命令：地址转换配置举例

　　[Quidway]firewallenable

　　[Quidway]firewalldefaultpermit

　　[Quidway]acl101;内部指定主机可以进入e0

　　[Quidway-acl-101]ruledenyipsourceanydestinationany

　　[Quidway-acl-101]rulepermitipsource129.38.1.10destinationany

　　[Quidway-acl-101]rulepermitipsource129.38.1.20destinationany

　　[Quidway-acl-101]rulepermitipsource129.38.1.30destinationany

　　[Quidway-acl-101]rulepermitipsource129.38.1.40destinationany

　　[Quidway-acl-101]quit

　　[Quidway]inte0

　　[Quidway-Ethernet0]firewallpacket-filter101inbound

　　[Quidway]acl102;外部特定主机和大于1024端口的数据包允许进入S0

　　[Quidway-acl-102]ruledenyipsourceanydestinationany

　　[Quidway-acl-102]rulepermittcpsource202.39.2.30destination202.38.160.10

　　[Quidway-acl-102]rulepermittcpsourceanydestination202.38.160.10destination-portgreat-than

　　1024

　　[Quidway-acl-102]quit

　　[Quidway]ints0

　　[Quidway-Serial0]firewallpacket-filter102inbound;设202.38.160.1是路由器出口IP。

　　[Quidway-Serial0]natoutbound101interface;是Easyip，将acl101允许的IP从本接口出时变换源地址。