MSR36-20配置静态nat

在MSR36-20上，可以通过以下步骤来配置静态NAT：

1. 创建外部地址对象。在静态NAT之前，需要先创建一个外部地址对象，用于指定需要NAT的内部地址。例如，假设需要将内部地址192.168.1.10映射为外部地址202.100.100.10，可以使用以下命令创建地址对象：

[MSR36-20] ip address-group outside
[MSR36-20-address-group-outside] add 202.100.100.10
[MSR36-20-address-group-outside] quit

2. 创建静态NAT策略。使用以下命令创建静态NAT策略，将内部地址映射为外部地址：

[MSR36-20] nat static global 202.100.100.10 inside 192.168.1.10

3. 配置安全策略。最后需要配置安全策略，将NAT地址和内部地址绑定到安全区域。例如，如果内部地址192.168.1.10属于安全区域trust，需要将NAT地址和外部地址绑定到安全区域untrust，可以使用以下命令：

[MSR36-20] firewall zone trust
[MSR36-20-zone-trust] add address 192.168.1.10
[MSR36-20-zone-trust] quit
[MSR36-20] firewall zone untrust
[MSR36-20-zone-untrust] add address-group outside
[MSR36-20-zone-untrust] quit

以上就是在MSR36-20上配置静态NAT的步骤。需要注意的是，MSR36-20同样支持动态NAT和PAT，具体配置方法可以参考官方文档。