【问题1】(7分)防火墙安全域与 NAT 1、防火墙默认安全域：Trust、Untrust、______、DMZ。(1 分) 2、源 NAT (源地址转换) 主要作用：隐藏内网主机 IP 地址，以及______。(1 分) 3、配置源 NAT，内网 10.20.0.0/24 访问互联网，转换为防火墙外网接口公网 IP。写出华为防火墙 NAT 策略基础配置命令。(3 分) 4、区分 NAT 与 PAT：简述 PAT 的特点 (2 分)

1、Local 2、节约公网IP地址资源，解决公网IP地址不足的问题 3、华为防火墙NAT策略参考配置： [FW] nat address-group 1 202.1.1.1 202.1.1.1 [FW-policy-nat] rule name nat_internet [FW-policy-nat-rule-nat_internet] source-address 10.20.0.0 mask 255.255.255.0 [FW-policy-nat-rule-nat_internet] action nat address-group 1 4、PAT即端口地址转换，属于NAT的衍生技术，支持多个内网主机共用同一个公网IP访问外网，通过不同源端口号区分不同网络连接，极大节省公网IP资源，是企业组网主流地址转换方式。