若只通過交換機把局域網(wǎng)能訪問互聯(lián)網(wǎng)，無論做什么配置都是做不到的。華為交換機不具備nat功能，因此局域網(wǎng)ip地址無法進行nat轉(zhuǎn)換再接入外網(wǎng)，需要通過路由器或防火墻設(shè)備才能實現(xiàn)。具體原因如下：

NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）：私有網(wǎng)絡(luò)地址在進行互聯(lián)網(wǎng)訪問時，需要轉(zhuǎn)換成對應(yīng)的公網(wǎng)地址才行，這個轉(zhuǎn)換的過程就叫做NAT。

為節(jié)省ip地址數(shù)量，保護局域網(wǎng)內(nèi)主機，因此特別制定了私有網(wǎng)絡(luò)地址，常用的私有網(wǎng)絡(luò)地址有：

A類：10.0.0.0~10.255.255.255

B類：172.16.0.0~172.31.255.255

C類：192.168.0.0~192.168.255.255

這些私網(wǎng)地址可以在局域網(wǎng)內(nèi)重復(fù)使用，但是無法直接訪問互聯(lián)網(wǎng)，在訪問互聯(lián)網(wǎng)時需要對私網(wǎng)地址做NAT操作。華為交換機不具備NAT功能，因此交換機下局域網(wǎng)需要訪問外網(wǎng)時，需要在交換機上邊增加具備NAT功能的設(shè)備，如：防火墻或路由器等。這樣才可以把局域網(wǎng)的私網(wǎng)IP地址段NAT成公網(wǎng)地址后才能進行互聯(lián)網(wǎng)訪問。