如何在H3C设备上通过NAT配置实现内部网络访问Internet，以及服务器映射和访问控制？

在H3C设备上实现NAT配置，首先需要根据网络拓扑和需求进行明确的规划。以下是针对所提供的组网需求进行的NAT配置步骤和说明：

参考资源链接：[H3C_NAT 配置举例](https://wenku.csdn.net/doc/6412b4ebbe7fbd1778d414c1?spm=1055.2569.3001.10343)

1. 定义内部网络段，将**.***.**.*/24网段配置到防火墙内部接口上。
2. 定义外部网络接口地址，这里使用***.**.***.***作为外部网络接口地址。
3. 创建NAT地址池，用于将内网地址转换为公网地址。在这个例子中，可以定义一个地址池包含***.**.***.***至***.**.***.***。
4. 配置地址转换规则，将内部服务器地址转换到定义的地址池中的公网地址。对于FTP服务器**.***.**.*使用动态NAT转换，对于两个WWW服务器使用静态NAT转换，并确保WWW服务器2使用8080端口对外提供服务。
5. 设置访问控制列表（ACL），以确保只有**.***.**.*/24网段的PC可以访问Internet，同时外部PC可以访问内部服务器。
6. 将ACL应用到相应的NAT规则和安全策略上。
下面提供一个简化的配置示例代码，以供参考：

               [H3C]acl number 3000
               [H3C-acl-basic-adv-3000]rule permit source **.***.**.***.0.0.255
               [H3C]ip pool nat_pool
               [H3C-ip-pool-nat_pool]network ***.**.***.*** mask ***.***.***.***
               [H3C-ip-pool-nat_pool]quit
               [H3C]interface Ethernet3/0/0
               [H3C-Ethernet3/0/0]nat outbound 3000 pool nat_pool
               [H3C-Ethernet3/0/0]nat server protocol tcp global current-interface 8080 inside **.***.**.***
               [H3C-Ethernet3/0/0]quit

在实际操作中，还需要根据实际设备和环境调整配置命令和参数。如果你需要更详尽的配置步骤和故障排查信息，可以参考《H3C_NAT 配置举例》这一资料，它提供了典型NAT配置的详细举例和说明，非常适合在实施过程中作为指导手册使用。

参考资源链接：[H3C_NAT 配置举例](https://wenku.csdn.net/doc/6412b4ebbe7fbd1778d414c1?spm=1055.2569.3001.10343)