网络配置 配置网络接口
FortiGate-300 安装和配置指南
111
为以太网点对点传输协议 (PPPoE)配置外部网络接口
以下步骤可以将外部网络接口配置为使用以太网点对点传输协议 (PPPoE)。如果
您的 ISP 使用 PPPoE 为外部网络接口分配 IP 地址,就需要使用这种配置。
1 进入 系统 > 网络 > 接口。
2 对外部网络接口,单击 修改 。
3 将 地址模式 改为 PPPoE ,单击 确定 以转换到 PPPoE 模式。
4 输入您的 PPPoE 帐号的 用户名 和 密码 。
5 单击 确定 。
FortiGate 将试图连接到 PPPoE 服务器以获取外部网络接口的 IP 地址、子网掩码和网
关的配置信息。当 FortiGate 从 PPPoE 服务器上获得了这些信息之后,新的 IP 地址和
子网掩码将显示在外部 IP 地址和子网掩码区域里。如果到您的 ISP 的 PPPoE 连接已经
中断了,FortiGate 将自动重新建立连接。
6 如果您希望 FortiGate 在每次启动时自动连接到 PPPoE 服务器,选择 启用 PPPoE 连
接。
如果您没有选择连接到 PPPoE 服务器,FortiGate 设备将不连接到 PPPoE 服务器。如果
您要将 FortiGate 设备配置为离线状态,可以取消对这一选项的选中。
7 单击 确定 。
修改外部网络接口的 MTU 大小以提高网络性能
为了提高互联网连接的性能,可以调整 FortiGate 在外部网络接口上传输数据时数据
包的最大传输 (MTU)的尺寸。理想情况下,FortiGate 的外部网络接口上的 MTU 的尺
寸应该等于从 FortiGate 到互联网所经过的所有网络中最小的 MTU 的尺寸。如果
FortiGate 发送的 MTU 大于这一尺寸,数据包在传输过程中将被分割成碎片,这将减慢
传输速度。
只有一种方法能够找出最优的 MTU 尺寸,那就是反复实验。但是也有一些信息能对
我们调整 MTU 的尺寸提供帮助。例如,多数点对点协议 (PPP)连接的 MTU 是 576,所
以如果您是通过 PPP 或者 PPPoE 连接到互联网的,您可以试试将 MTU 的尺寸设为 576。
DSL 调制解调器使用很小的 MTU 尺寸。大多数以太网使用的 MTU 是 1500。
以下操作将改变从外部网络接口发出的数据包的 MTU 尺寸:
1 进入 系统 > 网络 > 接口。
2 对外部网络接口,单击 修改 。
3 选择 大于 MTU 的发出数据包 。
4 选择 MTU 尺寸 。
可以将最大的数据包尺寸设定在 68 字节到 1500 字节之间。默认的 MTU 尺寸是 1500 字
节。您可以试着减小 MTU 的尺寸以找到网络性能最高的时对应的 MTU 尺寸。
注意:如果您的 ISP 使用 DHCP 为外部网络接口分配 IP 地址,则不能把 MTU 设置得小于 576。因
为这是 DHCP 通信的最小值。
注意:如果外部网络接口使用的是 PPPoE,MTU 可能是使用 PPPoE 协议的两端协商的结果。在这
种情况下,系统将覆盖您对 MTU 尺寸的设定。