要在华为三层交换机上配置NAT，首先需要创建一个NAT地址池，指定可用的公网IP地址范围。
然后，创建一个NAT策略，将内部私有IP地址映射到公网IP地址。
接下来，将NAT策略应用到相应的接口或子接口上，以确保流量经过NAT处理。
最后，启用NAT功能并保存配置。这样，交换机就能够实现网络地址转换，允许内部私有网络与公网进行通信。请注意，具体的配置步骤可能因不同的华为交换机型号而有所不同，建议参考华为官方文档或咨询技术支持以获取准确的配置指导。
配置IP地址池1，包括两个公网地址202.38.1.2和202.38.1.3。
<Router> system-view
[Router] nat address-group 1 202.38.1.2 202.38.1.3
# 配置访问控制列表2001，仅允许内部网络中10.110.10.0/24网段的用户可以访问Internet。
[Router] acl number 2001
[Router-acl-basic-2001] rule permit source 10.110.10.0 0.0.0.255
[Router-acl-basic-2001] rule deny
[Router-acl-basic-2001] quit
# 在出接口GigabitEthernet1/2上配置ACL 2001与IP地址池1相关联。
[Router] interface gigabitethernet 1/2
[Router-GigabitEthernet1/2] ip address 202.38.1.4 24
[Router-GigabitEthernet1/2] nat outbound 2001 (可有可无)address-group 1
[Router-GigabitEthernet1/2] quit
