32
美国飞塔有限公司
将 FortiGate 连接到网络中 NAT/ 路由 模式安装
3 将网络接口 2 的 IP 地址和网络掩码设置为您在 第 29 页 表 1 中记录的外部 IP 地址
和网络掩码。输入:
set system interface port2 mode static ip <IP 地址 > < 网络掩码 >
例如
set system interface port2 mode
static
ip 204.23.1.5
255.255.255.0
4 将网络接口 3 或 4 的 IP 地址和网络掩码设置为您在 第 29 页 表 1 中记录的 IP 地址
和网络掩码。
set system interface < 网络接口名称 _ 字符串 > mode static ip <IP 地址
> < 网络掩码 >
例如
要将接口 3 的 IP 地址设置为 192.45.56.73 并将网络掩码设置为 255.255.255.0,输
入
set system interface port3 mode
static
ip 192.45.56.73
255.255.255.0
5 确认地址是正确的。输入:
get system interface
CLI 列出每个 FortiGate 网络接口的 IP 地址,网络掩码和 其它设置信息。
6 设置主 DNS 服务器的 IP 地址。输入
set system dns primary <IP 地址 >
例如
set system dns primary 293.44.75.21
7 还可以选择是否输入辅助 DNS 服务器 IP 地址,输入
set system dns secondary <IP 地址 >
例如
set system dns secondary 293.44.75.22
8 设置到默认路由的默认网关的 IP 地址。
set system route number <路由编号_ 整数> dst 0.0.0.0 0.0.0.0 gw1 <
网关 IP 地址 >
例如
set system route number 0 dst 0.0.0.0 0.0.0.0 gw1 204.23.1.2
将 FortiGate 连接到网络中
在完成了初始配置之后,您可以在您的内部网络和互联网之间连接 FortiGate 了。