snat和dnat在ensp里配置命令

在eNSP中，可以使用以下命令配置SNAT和DNAT：

1. 配置SNAT

（1）创建SNAT地址池

创建名称为“snat_pool”的地址池，地址范围为192.168.1.2-192.168.1.254，掩码为255.255.255.0的SNAT地址池：

[HUAWEI-GigabitEthernet0/0/1]nat address-group snat_pool 192.168.1.2 192.168.1.254 mask 255.255.255.0

（2）创建SNAT策略

创建一个将源地址为192.168.1.0/24的数据包转换为SNAT地址池中的地址的SNAT策略：

[HUAWEI]nat-policy interzone huawei to trust
[HUAWEI-nat-policy-huawei-to-trust]policy 10
[HUAWEI-nat-policy-huawei-to-trust-nat]action source-nat address-group snat_pool
[HUAWEI-nat-policy-huawei-to-trust-nat]source-zone huawei
[HUAWEI-nat-policy-huawei-to-trust-nat]destination-zone trust
[HUAWEI-nat-policy-huawei-to-trust-nat]source-address 192.168.1.0 24

2. 配置DNAT

（1）创建DNAT地址池

创建名称为“dnat_pool”的地址池，地址范围为10.0.0.2-10.0.0.254，掩码为255.255.255.0的DNAT地址池：

[HUAWEI-GigabitEthernet0/0/1]nat address-group dnat_pool 10.0.0.2 10.0.0.254 mask 255.255.255.0

（2）创建DNAT策略

创建一个将目的地址为10.0.0.2的数据包转换为DNAT地址池中的地址的DNAT策略：

[HUAWEI]nat-policy interzone trust to huawei
[HUAWEI-nat-policy-trust-to-huawei]policy 10
[HUAWEI-nat-policy-trust-to-huawei-nat]action destination-nat address-group dnat_pool
[HUAWEI-nat-policy-trust-to-huawei-nat]source-zone trust
[HUAWEI-nat-policy-trust-to-huawei-nat]destination-zone huawei
[HUAWEI-nat-policy-trust-to-huawei-nat]destination-address 10.0.0.2

以上命令仅供参考，实际配置中需要根据实际网络拓扑和需要进行相应的调整。