108
美国飞塔有限公司
配置网络接口 网络配置
查看接口列表
按照如下步骤查看接口列表。
1 进入 系统 > 接口。
将显示接口列表。接口列表显示了 FortiGate 所有接口的以下状态信息:
·接口的 IP 地址
·接口的网络掩码
·接口的管理访问配置
·接口的连接状态
如果连接状态是绿色箭头,则此接口在工作中并可以接受网络通讯。如果连接状态
是红色箭头,则此接口关闭并且不能接受网络通讯。要启动一个接口,请见 “启
动一个接口”中所描述的步骤。
启动一个接口
如果一个接口的接口连接状态是关闭,您可以使用以下步骤启动这个接口。
1 进入 系统 > 接口。
显示接口列表。
2 单击您要启动的接口的启动按钮。
修改一个接口的静态 IP 地址
使用以下步骤可以修改任何 FortiGate 接口的 IP 地址。您还可以使用以下步骤为
一个接口添加 IP 地址。
1 进入 系统 > 网络 > 接口。
2 对你要修改的接口单击修改 。
3 根据需要修改 IP 地址和网络掩码。
接口的 IP 地址必须和接口所连接的网络在同一子网内。
任何两个接口不能有相同的 IP 地址或在同一子网内的 IP 地址。
4 单击确定以保存您所做的修改。
如果您修改了你用来连接到 FortiGate 设备进行管理操作的接口的 IP 地址,您必
须使用新的 IP 地址重新连接到基于 Web 的管理程序。
为接口添加第二个 IP 地址
您可以使用 CLI 为任何 FortiGate 接口添加第二个 IP 地址。第二个 IP 地址不能
和主 IP 地址相同,但是它们可以在同一子网内。
用以下 CLI 命令添加第二个 IP 地址:
set system interface internal config secip < 第二 ip> <网络掩码 _ip>
您还可以为第二个 IP 地址配置管理访问和添加 PING 服务器。
set system interface < 接口名 _ 字符串 > config secallowaccess ping
https ssh snmp http telnet
set system interface < 接口名 _ 字符串 > config secgwdetect enable