FortiGate VALN子接口配置

《FortiGate VALN子接口配置》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、在NAT/Route模式下設(shè)置FortiGateVALN子接口說明：本文檔針對所有FortiGate設(shè)備的VLAN子接口進行說明。在NAT/Route模式下FortiGate作為三層設(shè)備控制多個VLAN之間的數(shù)據(jù)流。FortiGate設(shè)備也可以刪除帶有VLAN標簽的數(shù)據(jù)包，并將其轉(zhuǎn)發(fā)到其他網(wǎng)絡(luò)，如互聯(lián)網(wǎng)。FortiGate支持802.1QTrunk，支持的VLANID范圍是1到4094。環(huán)境介紹：本文使用FortiGate400A做演示。本文支持的系統(tǒng)版本為FortiOSv3.0及更高。拓撲：(點擊放大)該拓撲中FortiGa

2、te的internal接口配置為Trunk，該接口下有兩個VLAN子接口分別是VLAN100和VLAN200，它們對應(yīng)的地址段分別是10.1.1.0/24和10.1.20.0/24。VLAN100中的主機將網(wǎng)關(guān)設(shè)置為VLAN100子接口的接口地址，通過配置策略FortiGate就可以VLAN100中的數(shù)據(jù)包轉(zhuǎn)發(fā)到互聯(lián)網(wǎng)，VLAN200同理。步驟一：察看接口在系統(tǒng)管理----網(wǎng)絡(luò)中察看現(xiàn)有接口配置，帶有VALN子接口的主接口前會有一個藍色箭頭，展開可以看到子接口配置。(點擊放大)步驟二：配置Trunk接口編輯Trunk接口，建議

3、別名取為Trunk以便于標識。IP地址/網(wǎng)絡(luò)掩碼：為0.0.0.0/0，Trunk主接口不需要配置地址。訪問管理：選取PING(點擊放大)?步驟三：配置VLAN子接口點擊新建創(chuàng)建子接口。接口名稱：填寫子接口名稱，建議同VLANID對應(yīng)。類型：選擇VLAN接口：選擇Trunk主接口VLANID：填寫定義的IDIP地址/網(wǎng)絡(luò)掩碼：填寫該VLAN對應(yīng)的地址和掩碼訪問管理：選取PING(點擊放大)?(點擊放大)步驟四：察看并驗證配置在系統(tǒng)管理----網(wǎng)絡(luò)中可以察看創(chuàng)建好的子接口。在主機上PING對應(yīng)子接口地址驗證連通性。(點擊放大)