华三 MSR36-20配静态nat

在华三 MSR36-20 路由器上，可以通过以下步骤配置静态 NAT：

1. 创建外部地址对象。在配置静态 NAT 前，需要先创建一个外部地址对象，用于指定需要 NAT 的内部地址。例如，假设需要将内部地址 192.168.1.10 映射为外部地址 202.100.100.10，可以使用以下命令创建地址对象：

   [MSR36-20] ip address-group outside
   [MSR36-20-address-group-outside] add 202.100.100.10
   [MSR36-20-address-group-outside] quit

2. 创建静态 NAT 策略。使用以下命令创建静态 NAT 策略，将内部地址映射为外部地址：

   [MSR36-20] nat static global 202.100.100.10 inside 192.168.1.10

3. 配置安全策略。最后需要配置安全策略，将 NAT 地址和内部地址绑定到安全区域。例如，如果内部地址 192.168.1.10 属于安全区域 trust，需要将 NAT 地址和外部地址绑定到安全区域 untrust，可以使用以下命令：

   [MSR36-20] firewall zone trust
   [MSR36-20-zone-trust] add address 192.168.1.10
   [MSR36-20-zone-trust] quit
   [MSR36-20] firewall zone untrust
   [MSR36-20-zone-untrust] add address-group outside
   [MSR36-20-zone-untrust] quit

以上就是华三 MSR36-20 配置静态 NAT 的步骤。需要注意的是，MSR36-20 同样支持动态 NAT 和 PAT，具体配置方法可以参考官方文档。