使用华三防火墙命令行完成以下任务：在办事处防火墙配置网络地址转换，为NAT 地址转换条件中源为 trust 域、 目的为untrust 域中，源 IP为：172.16.15.0/24，公网 NAT 地址池为： 202.60.21.12~16/28;安全策略中名称为 trust-untrust，目标 ip为202.38.10.1。NAT功能组地址0。ACL号为2000，最后策略应用到gigabitethernet 1/0/2。保证源 每 IP 产生的所有会话将被映射到不同的 IP 地址。

以下是在华三防火墙中命令行完成该任务的步骤：

1. 创建地址池：

firewall address pool nat-pool create 202.60.21.12 202.60.21.16 255.255.255.240

2. 创建 ACL：

firewall acl 2000
rule 5 permit source 172.16.15.0 0.0.0.255 destination 202.38.10.1

3. 创建安全策略：

firewall policy trust-untrust
rule 5 permit source trust destination untrust service any nat outbound address-group nat-group

4. 创建地址组：

firewall address-group nat-group
address 202.60.21.12 202.60.21.16

5. 创建 NAT 功能组：

nat address-group 0
address-group nat-group

6. 应用安全策略到接口：

interface gigabitethernet 1/0/2
firewall zone trust
firewall policy trust-untrust outbound

这样就完成了在华三防火墙上配置网络地址转换的任务。其中，使用地址池来为源 IP 分配公网 IP 地址，保证每个源 IP 产生的会话都映射到不同的公网 IP 地址。