若只通過(guò)交換機(jī)把局域網(wǎng)能訪問(wèn)互聯(lián)網(wǎng)，無(wú)論做什么配置都是做不到的。華為交換機(jī)不具備nat功能，因此局域網(wǎng)ip地址無(wú)法進(jìn)行nat轉(zhuǎn)換再接入外網(wǎng)，需要通過(guò)路由器或防火墻設(shè)備才能實(shí)現(xiàn)。具體原因如下：

NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）：私有網(wǎng)絡(luò)地址在進(jìn)行互聯(lián)網(wǎng)訪問(wèn)時(shí)，需要轉(zhuǎn)換成對(duì)應(yīng)的公網(wǎng)地址才行，這個(gè)轉(zhuǎn)換的過(guò)程就叫做NAT。

為節(jié)省ip地址數(shù)量，保護(hù)局域網(wǎng)內(nèi)主機(jī)，因此特別制定了私有網(wǎng)絡(luò)地址，常用的私有網(wǎng)絡(luò)地址有：

A類：10.0.0.0~10.255.255.255

B類：172.16.0.0~172.31.255.255

C類：192.168.0.0~192.168.255.255

這些私網(wǎng)地址可以在局域網(wǎng)內(nèi)重復(fù)使用，但是無(wú)法直接訪問(wèn)互聯(lián)網(wǎng)，在訪問(wèn)互聯(lián)網(wǎng)時(shí)需要對(duì)私網(wǎng)地址做NAT操作。華為交換機(jī)不具備NAT功能，因此交換機(jī)下局域網(wǎng)需要訪問(wèn)外網(wǎng)時(shí)，需要在交換機(jī)上邊增加具備NAT功能的設(shè)備，如：防火墻或路由器等。這樣才可以把局域網(wǎng)的私網(wǎng)IP地址段NAT成公網(wǎng)地址后才能進(jìn)行互聯(lián)網(wǎng)訪問(wèn)。