NAT，域间双向NAT和域内双向NAT,双机热备思维导图及试验
NAT
拓扑如下图
在NAT中server2先不管
先配置pc，server，及防火墙端口上的ip
PC1 IP10.1.1.3/24 网关10.1.1.1/24
server3 IP10.1.1.2/24 网关10.1.1.1/24
PC2 IP200.1.1.2/24 网关200.1.1.1/24
Client IP200.1.1.3/24 网关200.1.1.1/24
FW4 int g1/0/0 IP10.1.1.1/24 int g1/0/1 IP200.1.1.1/24 int g0/0/0 IP192.168.21.2/24
配置完成后先去划分接口的区域（1/0/0属于Trust，1/0/1属于Untrust），再去做NAT，最后做关于NAT的放行策略
接口划分
NAT
策略
ping一下测试
NAT服务映射
一样的拓扑图，一样的接口，改变NAT策略，增加服务器映射，再改变安全策略即可
首先看NAT策略
增加服务器映射
增加安全策略 （因为是从Client2通过虚拟公网ip200.1.1.100映射访问server3，所以源安全区域应该设置成untrust，否则httpClient无法通过ip访问）
通过http服务测试
域间双向NAT
拓扑增加一个服务器server2
接口划分不变，增加NAT策略，服务器映射，安全策略
NAT策略
服务器映射
安全策略
去Client2测试
域内双向NAT
域内和域间基本同理，只是将所有区域更改为trust即可，但是源地址，目标地址，转换等自己要有清晰认知
域内增加了一个Client，方便测试
最后测试一下
最后关于域内和域间NAT测试有个建议，可以尝试在完成域内前关闭域间，然后测试域内并测试域间，最后在放开域间的安全策略，感受会更直观
双机热备（主要区域为红线部分）
流程如下
主备和从备流程内容一致，需要注意的是里面的ip，虚拟ip，另外拓扑图中的网关全部改为虚拟网关（10.1.1.99和200.1.1.99）