#进入系统视图<H3C>system-view#创建本地用户admin，并设置密码为a1234，服务类型为http和https，用户级别为network-admin管理员级别[H3C]local-useradmin[H3C-luser-manage-admin]passwordsimplea1234[H3C-luser-manage-admin]service-typehttphttps[H3C-luser-manage-admin]authorization-at...

第一步：进入系统视图system-view第二步：设置访问控表ACL说明：这里假设69.69.69.69是USG公网接口地址，192.168.1.26是需要做映射的服务器地址，映射端口范围是25000~30000，协议为TCP和UDP。公网接口属于untrust区域，服务器内网接口属于trust区域。acl 3000rule 5 permit tcp destination 69.69.69.69

第一步 网卡IP地址配置举例如下，根据实际情况更换IP地址①外网IP地址：192.168.1.100 子网掩码：255.255.255.0 网关：192.168.1.1②内网：IP地址：192.168.222.100 子网掩码：255.255.255.0 网关：空置（注意：一定要空置，不然会路由冲突）第二步 配置路由#删除所有的0.0.0.0的缺省路由route delete 0.0.0.0#设置缺省路由的下一跳为192.168.1.1，-p是路由永久有效rout.

NAT有4种类型：完全锥形NAT(Full Clone NAT)、限制性锥形NAT(Restricted Clone NAT)、端口限制性锥形NAT( Port Restricted Clone NAT)、对称式NAT(Symmetric NAT)，前面3种是锥形NAT(Clone NAT)。