Fortinet FortiGate 300 - 查看动态 Ip;Mac 列表; 启用 Ip;Mac 地址绑定

162 美国飞塔有限公司
IP/MAC 绑定 防火墙配置
4 为新的 IP/MAC 地址绑定对输入一个名字。
这个名字可以包含数字（0-9）， 大写或者小写字母 （A-Z，a-z），以及特殊字符 - 和
_。不允许使用其它特殊字符和空格符。
5 选择启用以启用这个 IP/MAC 地址对的 IP/MAC 地址绑定。
6 单击确定以保存这个 IP/MAC 地址对。
查看动态 IP/MAC 列表
1 进入 防火墙 > IP/MAC 绑定 > 动态 IP/MAC。
启用 IP/MAC 地址绑定
1 进入防火墙 > IP/MAC 绑定 > 设置。
2 选择启用通过防火墙的 IP/MAC 绑定可以启用对匹配防火墙策略的数据包的 IP/MAC 地
址绑定。
3 选择启用到防火墙的 IP/MAC 绑定可以启用对连接到 FortiGate 的数据包的 IP/MAC 地
址绑定。
4 配置 IP/MAC 地址绑定如何处理在 IP/MAC 地址列表中没有定义 IP 和 MAC 地址的数据
包：
选择允许流通可以允许所有具有不在 IP/MAC 地址列表中的 IP/MAC 地址对的数据包通
过。
选择阻塞流通可以阻塞所有具有不在 IP/MAC 地址列表中的 IP/MAC 地址对的数据包通
过。
5 单击应用以保存您所做的修改。
图 15: IP/MAC 设置
!
警告：确保您在启用 IP/MAC 绑定之前已经添加了您的管理员电脑的 IP/MAC 地址对。