请问专家山石安全网关怎么配置两段公网地址在同一个外网接口，并做NAT转发。

做NAT只需要使用一个外网IP地址，并且把这个IP地址配置到外网接口，在安全网关上配置一条默认路由指向电信网关。另一个网段可以在你的安全网关上开启一个DMZ区域以连接你的各种服务器即可。

交换机上的uplink口是专门连接专用双绞线
 的。
上行链路端口连接到上级交换机，而不是外部网络电缆。如果使用两个或更多交换机，则上行链路端口连接到上级交换机的任何端口（上行链路端口除外）。
当下级交换机接入上级交换机时，需要清空离上行链路最近的端口，其他端口可以接入PC机，有些交换机没有上行链路端口，可以随意接入。但是，如果您想与上级连接，通常会将1号端口与香港2号端口连接。

扩展资料：

工作原理：
交换机工作于OSI参考模型
 的第二层，即数据链路层
 。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址
 和端口对应，形成一张MAC表。
在今后的通讯中，发往该MAC地址的数据包
 将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据链路层广播，即冲突域
 ；但它不能划分网络层
 广播，即广播域。
交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址
 ）的NIC（网卡）挂接在哪个端口上。
通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。使用交换机也可以把网络“分段”，通过对照IP地址表，交换机只允许必要的网络流量通过交换机。

在路由器上有一个选项叫虚拟服务器，在那里面设置。如果是WEB服务器，比如说内部地址192168110 使用的默认端口是80。 那么就在虚拟服务器里填上 对外开放的端口可以自己填写，选择80也可以，内部192168110 端口80
外网访问时输入路由器的外接口地址就可以了。

---