Fortigate-产品介绍与实验拓扑.pptVIP

（该分配的IP即使重启设备也会保留，要清楚所有的DHCP的分配的IP,必须关闭和重启DHCP服务） 实验四、配置网络的IP地址 按照实验拓扑连接网线 设置WAN1接口自动获得IP和网关 设置内网接口IP为10.0.X.254/24 修改主机的IP地址为10.0.X.1/24网关为10.0.X.254 设置DMZ接口的IP地址为192.168.3.(100+X) 实验四、配置网络的IP（续） 在Internal接口上设置DHCP为内网PC分配地址 如右图，在系统/DHCP/internal接口上创建DHCP服务器 修改主机自动获得IP地址 在主机上运行ipconfig /all 到系统/DHCP/地址租期中查看ip分配的情况（该分配的IP即使重启设备也） 实验五、常用的命令 Show system interface Get system interface Get system interface wan1 Show sys dhcp server internal-dhcp-server Get system dhcp server internal-dhcp-server Show sys dns Get sys dns 注意比较Show和Get之间的区别 实验六，定制管理界面 定制一个只有防火墙和路由功能的管理界面 SFP (Small Formfactor Pluggable) 和XFP (10Gbps 版本的 SFP) 是网络接口的模块。Fortinet目前支持铜口和光纤SFP模块。如果采用FCMJ-8521-3/8520-3 铜口的SFP模块，就可以支持10/100/1000M自适应接口了 USB接口支持普通USB盘，可用于备份和恢复操作系统和配置文件。最初USB接口还可以用于Modem备份线路，现在Modem内置于FortiGate，比如FortiGate 60AM，或者通过PCI卡的方式支持无线Modem 低端的FortiGate集成了交换接口，它表现为一个防火墙接口 AMC 是 Advanced Mezzanine Card简写的方式 FortiGate接口名称 “internal”, “external”, “DMZ”, “wan1”等等，仅仅是名称而已，本质上是对等的，可以用于任何类型的连接 接口之间的流量通过路由和防火墙策略来进行控制。 启动时通过 TFTP上传OS，仅适用于 “internal”或“port1” 接口. 接口的缺省IP External/Wan1 IP: 9 DMZ IP: 等等 缺省的DNS: 3 and 3 推荐使用SecurCRT类软件，可以通过log session方式将显示和交互的内容记录下来。 可选的内容有： 向导在MR6以后就被删除了 DHCP可以指定是否采用获得的网关来生成缺省路由以及缺省路由的distance值，也可以指定是否使用获得的DNS来覆盖设备本身的DNS设置 PPPoE 同DHCP一样可以指定是否使用获得的网关和DNS生成缺省路由以及覆盖系统本身的DNS DDNS 支持: , , , , , i, , , , 物理的接口 (比如 internal, dmz, wan1)本身不能做为 802.11Q Vlan 标记的接口，可以通过新建子接口的方式来支持VLAN 标记. 接口可以作为DHCP服务器或者作为DHCP中继，但是不能同时启用。DHCP服务器和中级是路由模式下功能，而非透明模式的功能 路由的判断首先是根据子网掩码，掩码大的优先，然后根据Distance值来判断，Distance值小的优先。 可以为静态路由设置优先级: set priority 0-4294967295 (值小的优先) 对于DHCP 或者 PPPoE 分配的IP的情况，系统可以自动地生成路由 (也是根据Distance来判断是采用静态路由还是采用自动生成了的路由). 动态分配生成的路由的Distance值和优先级是接口的属性 (set distance, set priority) 设置后，输入 “end”保存退出，如果想编辑下一个接口，则输入 “next”，. 缺省下，输入 “end” 或 “next” ，所作的设置就保存到配置文件中。即使设备重启，配置也不会丢失。如果不想自动地保存命令行下的修改，可以重新设置 cfg-save参数。 config system global set cfg-save manual end 修改了设置后，如果要保存的话： exe cfg save 如果不想保存所作的修改，输入 “abort”就可以退到根目录下。 Get命令的功能在不同环境下应用是不同的。如果是在分支或者根下用，是显示概述性信息