7.NAT规划 企业有500个员⼯，但公⽹IP地址数⽬有限，为了保证企业内⽹⼤量⽤户能共享有限的公⽹地址访问Internet，需要在FW上部署源NAT功能，将公司员⼯访问Internet的报⽂的源地址由私⽹地址转换为公⽹ 地址。配置源NAT，将公司员⼯访问Internet的报⽂的源地址由私⽹地址转换为公⽹地址。此外，公司需要为公司外的公⽹⽤户提供Web服务器和FTP服务器，由于服务器部署在公司内部，因此需要配置服务器映射功能，将服务器的私⽹IP地址映射为公⽹地址。

针对这个需求，可以通过以下步骤来进行源NAT和服务器映射的配置：

1. 首先需要确定公网IP地址的数量和分配情况。如果公司只有一个公网IP地址，可以通过端口映射的方式将不同的服务映射到不同的端口上，然后再通过源NAT将内网IP地址转换为公网IP地址。

2. 配置源NAT功能。在防火墙或路由器上设置源NAT规则，将内部IP地址转换为公网IP地址。建议使用动态NAT方式，根据内网用户的访问需求进行动态分配。可以通过以下命令配置动态NAT规则：

   nat source rule 10 rule-name "nat-source" source-zone trust destination-zone untrust source-address 10.0.0.0 255.255.255.0 destination-address any service any action source-nat interface

上述命令中，10.0.0.0/24是内网IP地址段，interface为防火墙的出口接口，表示使用该接口的IP地址作为公网IP地址。

3. 配置服务器映射功能。在防火墙或路由器上设置服务器映射规则，将服务器的私网IP地址和端口映射为公网IP地址和端口。可以通过以下命令配置服务器映射规则：

   nat server global 202.100.100.1 80 inside 192.168.1.100 80

上述命令中，202.100.100.1是公网IP地址，80是映射后对外提供服务的端口号，192.168.1.100是服务器的私网IP地址，80是服务器的服务端口号。

需要注意的是，源NAT和服务器映射功能的具体实现方式会根据不同的防火墙或路由器品牌和型号而有所不同，具体的配置方法需要参考相应的产品手册或使用说明。此外，为了保证网络安全，需要根据实际情况对外部访问进行限制，防止未经授权的访问。