使局域网能够通过交换机访问外网

若只通过交换机把局域网能访问互联网，无论做什么配置都是做不到的。华为交换机不具备nat功能，因此局域网ip地址无法进行nat转换再接入外网，需要通过路由器或防火墙设备才能实现。具体原因如下：NAT（网络地址转换）：私有网络地址在进行互联网访问时，需要转换成对应的公网地址才行，这个转换的过程就叫做NAT。为节省ip地址数量，保护局域网内主机，因此特别制定了私有网络地址，常用的私有网络地址有：A类：10.0.0.0~10.255.255.255B类：172.16.0.0~172.31.255.255C类：192.168.0.0~192.168.255.255这些私网地址可以在局域网内重复使用，但是无法直接访问互联网，在访问互联网时需要对私网地址做NAT操作。华为交换机不具备NAT功能，因此交换机下局域网需要访问外网时，需要在交换机上边增加具备NAT功能的设备，如：防火墙或路由器等。这样才可以把局域网的私网IP地址段NAT成公网地址后才能进行互联网访问。