首先你要配置一下全局的NAT，然后配置策略，方向是inside->outside，源是any，目标是any，最后别忘了在核心交换机和防火墙上各加一个默认路由指向外网，防火墙具体命令你可以度娘，流程就是上面这样。
