[Huawei]acl 2000 //创建一个名为2000的acl列表.
[Huawei-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255 //允许192.168.10.0/24网段通过.
[Huawei-acl-basic-2000]rule permit source 10.10.0.0 0.0.255.255 //允许10.10.0.0/16网段通过.
[Huawei-acl-basic-2000]quit
[Huawei]interface GigabitEthernet 0/1 //进入nat的出口接口.
[Huawei-GigabitEthernet0/0/1]nat outbound 2000 //应用acl2000表,开启PAT功能.
[Huawei]ip route-static 0.0.0.0 0.0.0.0 10.10.10.1 //设置下一跳为10.10.10.1的默认路由.