Fortinet FortiGate 300, Installation & Configuration Manual

Page: 122 / 282

108
美国飞塔有限公司
配置网络接口 网络配置
查看 接口列表
按 照 如 下步骤查看 接口列表。
1 进 入 系统 > 接口。
将 显示 接口列表。接口列表 显示了 FortiGate 所有接口的以 下状态 信息：
· 接口的 IP 地址
· 接口的网络 掩 码
· 接口的管理访问配置
· 接口的连接 状态
如果连接 状态是 绿色箭头 ， 则此 接口在工 作 中 并 可以接 受 网络 通讯 。如果连接 状态
是 红色箭头 ， 则此 接口关 闭并 且 不能接 受 网络 通讯 。 要 启动一个接口，请 见 “ 启
动一个接口 ” 中所描 述 的 步骤 。
启动一个接口
如果一个接口的接口连接 状态是 关 闭 ，您可以使用以 下步骤 启动 这 个接口。
1 进 入 系统 > 接口。
显示 接口列表。
2 单击 您 要 启动的接口的启动 按钮 。
修改 一个接口的 静态 IP 地址
使用以 下步骤 可以 修改 任何 FortiGate 接口的 IP 地址 。您 还 可以使用以 下步骤为
一个接口 添加 IP 地址 。
1 进 入 系统 > 网络 > 接口。
2 对 你 要修改 的接口 单击修改 。
3 根据 需 要修改 IP 地址 和网络 掩 码 。
接口的 IP 地址 必 须 和接口所连接的网络在 同 一子网内。
任何 两 个接口不能有 相 同 的 IP 地址 或在 同 一子网内的 IP 地址 。
4 单击 确 定以保 存 您所 做 的 修改 。
如果您 修改了 你 用 来 连接到 FortiGate 设备 进 行管理 操作 的接口的 IP 地址 ，您 必
须 使用新的 IP 地址重 新连接到基于 Web 的管理程序。
为 接口 添加 第 二 个 IP 地址
您可以使用 CLI 为 任何 FortiGate 接口 添加 第 二 个 IP 地址 。第 二 个 IP 地址 不能
和 主 IP 地址 相 同 ， 但 是 它们可以在 同 一子网内。
用以 下 CLI 命令 添加 第 二 个 IP 地址 ：
set system interface internal config secip <
第 二
ip> <
网络 掩 码 _ip
>
您 还 可以 为 第 二 个 IP 地址 配置管理访问和 添加 PING 服务 器 。
set system interface <
接口 名 _ 字 符串
> config secallowaccess ping
https ssh snmp http telnet
set system interface <
接口 名 _ 字 符串
> config secgwdetect enable