今天遇到一个事情，挺纠结的。客户需要把16个私网地址配置成公网地址，本来他这边有2个C的公网地址和6个接口地址。我本来是打算将未用的公网地址重新写一个vlan，然后再核心交换机上写上这个vlan的IP网关，但是又有当初规划的时候，分机房比较多，而我也不知道其他汇聚层设备的管理IP，这样做的后果就是一部分可以上，一部分不能上。最后通过在RG-WALL 1600M设备上配置IP映射实现此功能。

　　首先需要注意的几点：1.在防火墙上配置IP映射是需要先在IP接口当中添加你想要映射的公网地址。（咨询锐捷的工程师他们说可能是我的版本太老，映射哪里没有手工输入选项）；2.安全规则哪里注意先后顺序，否则不会生效哦。下面是我的配置步骤。

　　1.登陆设备的IP  https：//192.168.100.100：6666

　　2.点击网络配置–>接口IP–>添加，然后会出现一个新的页面如下：

　　比如说：100.100.100.100

　　3.然后点击安全策略–>安全规则–>添加

　　上面公开地址就可以选上你在IP接口哪里添加的IP，也就是你要转换的公网IP，操作这里“公开地址映射为”这里填上你要转换的私网IP，点击确定。

　　4.我们新建的规则按照从上至下的顺序来说是在最下面，这样如果前面有相似的规则，我们的规则会不生效，我们可以选中规则，选择上面的移动，第1条之前就可以了。

　　好了，到这步之后，就OK了，给据我的测试，已经成功了！