华为防火墙命令配置NAT

要在华为防火墙上配置NAT，可以按照以下步骤进行：

1. 进入系统视图：

system-view

2. 配置NAT地址池：

nat address-group 1 203.0.113.1 203.0.113.10

上面的命令将创建一个名为“1”的NAT地址池，其中包含10个IP地址，起始地址为203.0.113.1，结束地址为203.0.113.10。

3. 配置内部和外部接口：

interface GigabitEthernet 0/0/1
nat outbound 1

上面的命令将GigabitEthernet 0/0/1接口配置为外部接口，并启用NAT功能，使用上面创建的名为“1”的地址池。

interface GigabitEthernet 0/0/0
nat server global 203.0.113.11 inside 192.168.0.10

上面的命令将GigabitEthernet 0/0/0接口配置为内部接口，并将内部IP地址192.168.0.10映射到外部IP地址203.0.113.11。

配置完成后，防火墙将根据配置的规则对内部和外部流量进行NAT转换。