Fortinet FortiBridge 1000, Configuration

Page: 131 / 286

网络配置 配置虚拟 局域 网 （ VLAN ）
FortiGate-1000 安装和配置指南
117
VLAN ID 的规 则
添加 到 同 一物理接口的 两 个 VLAN 子接口不能有 相 同 的 VLAN ID 。 然 而 ，您可以在
不 同 的物理接口 上添加 具有 相 同 VLAN ID 的 两 个或多个 VLAN 子接口。在有 相 同 的 VLAN
ID 的 VLAN 接口之 间 不 存 在内部 通讯 或连接。它们之 间 的关系 与 系统 两 个 主 接口的关
系一 样 。
VLAN IP 地址 的规 则
通 常情况 下 ，全部 FortiGate 接口的 IP 地址 不能 重 叠 。全部接口的 IP 地址 必 须 在
不 同 的子网内。 然 而 ，有 些 VLAN 子接口的 重 叠 是 允 许的。 重 叠 的 VLAN 子接口 IP 地址
的规 则 是 ：
· 两 个或者多个 VLAN 子网络接口可以具有 相 同 的 IP 地址 ， 只 要 它们有不 同 的 LVAN
ID 。
· 两 个或多个 VLAN 子网络接口的 IP 地址 可以在 同 一子网内， 只 要 它们使用不 同 的
VLAN ID 。
· 一个 VLAN 子网络接口的 IP 地址 必 须 不 同与 它所 添加 到的网络接口的 IP 地址 。
· 一个 VLAN 子网络接口的 IP 地址 可以和它所 添加 到的网络接口的 IP 地址 在 同 一子网
内。
· 您不能在具有 相 同 IP 地址 或者在 同 一子网内的 IP 地址 的 两 个 VLAN 子网络接口之 间
添加 防火墙 策略 ， 即 使它们的 VLAN ID 不 同 。
添加 一个 VLAN 子网络接口
按 照 如 下步骤添加 VLAN 接口：
1 进 入 系统 > 网络 > 接口。
2 单击 新 VLAN 以 添加 新的 VLAN 子网络接口。
3 输 入一个用于 识别这 个 VLAN 子网络接口的 名 称 。
这 个 名 称 可以包含 数 字 (0
-
9), 大 写 或 小 写 字 母 (A-Z, a-z) ，和特 殊 字 符 - 和 _ 。不
能使用其它特 殊 字 符 和 空 格符 。
4 选 择要 接 收 发 给这 个子网络接口的 VLAN 数 据包的网络接口。
5 输 入 与 这 个子网络接口 要 接 收 的 数 据包的 VLAN ID 相 匹 配的 VLAN ID 。
VLAN ID 可以 是 1 到 4096 之 间 的任何 数 字， 但 是 它 必 须 和服从 IEEE 802.1Q 标 准 的路
由 器 所 分 配的 VLAN ID 相 匹 配。
6 输 入 这 个 VLAN 子网络接口的 IP 地址 和网络 掩 码 。
7 （可选的）将 这 个 VLAN 接口 添加 到一个 区域 。
8 选 择 VLAN 子网络接口的管理访问 方 式，以 控制 网络管理 员 连接到 FortiGate 和 进 行管
理的 方 式。
HTTPS 允 许安全 HTTPS 连接 通 过 此 接口连接到 基于 Web 的管理程序。
PING 如果您 希望 网络接口 对 PING 作 出 响应 ，选中 此 项。用于 验 证您的安装和测 试 。
HTTP 允 许 HTTP 连接 通 过 此 接口连接到 基于 Web 的管理程序。 HTTP 连接 是 不安全的，
可能 被 第 三方 所 截 获。
SSH 允 许安全 SSH 连接 通 过 此 接口连接到 CLI 。