114
美国飞塔有限公司
配置网络接口 网络配置
4 设置 MTU 尺寸 。
可以将最大的数据包尺寸设定在 68 字节到 1500 字节之间。默认的 MTU 尺寸是 1500 字
节。您可以试着减小 MTU 的尺寸以找到网络性能最高的时对应的 MTU 尺寸。
配置接口 4/HA
您可以将接口 4/HA 用做防火墙接口或 HA 组中的两个 FortiGate-1000 之间的通讯
接口。要将接口 4/HA 配置为防火墙接口，您必须禁用它的 HA 功能。您可以将接口添
加到区域并配置它的 IP 地址和网络掩码。例如，如果您要将接口 4/HA 连接到内部网
络，就将它添加到内部区域。
您可以修改接口 4/HA 的 IP 地址、网络掩码和配置它的管理访问权限。还可以在
HA 操作和防火墙操作模式之间转换接口 4/HA 之间的状态。
将接口 4/ha 配置为 HA 模式
要连接两个或多个高可用性模式的 FortiGate-1000，您必须把它们的接口 4/HA 设
置为 HA 模式。在 HA 模式中，您不能把接口 4/HA 连接到网络，您也不能在这个接口上
添加 VLAN 接口。它只能连接同一 HA 组中的其它 FortiGate-1000 的接口 4/HA。HA 组
中的 FortiGate-1000 使用这个连接在 HA 组的成员之间传输状态和配置信息。
将接口 4/HA 配置为 HA 模式：
1 进入 系统 > 网络 > 接口。
2 在接口 4/HA 上单击修改 。
3 选择 工作在 HA 模式 把接口配置在 HA 模式。
一旦接口 4/HA 配置成了 HA 模式，您不能再把它连接到网络上。
4 单击 确定 以保存您所做的修改。
将接口 4/HA 配置为防火墙接口
要将接口 4/HA 配置为防火墙接口，禁用 HA 功能，并将接口 4/HA 添加到一个区
域：
1 进入 系统 > 网络 > 接口。
2 在接口 4/HA 上单击修改 。
3 确认 工作在 HA 模式 没有被选中。
4 单击 确定 以保存您所做的修改。
配置管理接口 （透明模式）
在透明模式下，您可以配置 FortiGate 用于管理访问的管理接口。
1 进入 系统 > 网络 > 管理。
2 根据需要修改管理用的 IP 地址 和 子网掩码 。
设置的 IP 地址和子网掩码必须是您用来管理 FortiGate 的网络中的有效地址和掩码。
3 如果 FortiGate 必须通过一个默认网关才能连接到管理员计算机，则需要添加一个默
认网关。
4 选择每个网络接口的 管理访问方式 。
To Next Page
Loading...
