FGMAC地址的绑定方法.docVIP

Fortigate 300A IP/MAC绑定设置方法 一、逐条IP/MAC地址绑定设置 首先进入命令模式，用telnet 命令进入防火墙，如：telnet 192.168.1.99(这指防火墙的LAN口IP地址)，并输入用户名和口令。 进入防火墙的命令操作界面后，按下图的方式和命令进行绑定。 第一个红框中命令解释如下： Config firewall ipmacbinding setting 进入MAC地址功能开启界面 Set bindthroughfw enable 允许绑定的IP穿透防火墙 Set bindtofw enable 充许绑定IP到达防火墙 Set undefinedhost block 没有绑定的全部阻止 End 退出保存的意思 第二个红框中的意思在接口上启用绑定功能。 Config system interface 进入接口配置界面 Edit internal（这里填具体端口） 进入接口 Set ipmac enable 开启IP/MAC地址绑定功能 End 退出保存 具体绑定操作： 上图各个命令解释： Config firewall ipmacbinding table 进入绑定界面 Edit 1 输入编辑行号（每一个行代表一个IP/MAC地址的绑定） Set ip 192.168.1.9 指定IP地址 Set mac 00:21:32:g2:54:65 指定MAC地址（需要用‘：’隔开） Set name ‘kkkk’ 指定名称 Set status enable 开启状态 End 退出保存 Get firewall ipmacbinding table 1 查看编号为1的IP/MAC绑定情况 到此，一个IP/MAC绑定就完成了。 注：当有多个绑定的时候，每编辑完一个，都要“END”，然后“EDIT 2….EDIT N”一直到 全部写完为此。 二、FG防火墙批量绑定方法： 前两步功能开启和穿透设定，同逐条IP/MAC地址绑定一样，请参照1-2步操作。 如果批量绑定，请先收集您要绑定的IP和MAC地址，并格式化，具体格式如下： Edit 1 Set ip 192.168.1.9 Set mac 00:21:32:g2:54:65 Set name ‘test1’ Set status enable Next Edit 2 Set ip 192.168.1.10 Set mac 22:12:g2:dd:25:f4 Set mane ‘test2’ Set status enable Next ………………… End 按如上格式书写，最后以‘END’结尾保存，并把上面格式化好的IP/MAC地址复制到如下界面： 复制进去以后，直接按回车键就可以了。 到此，批量绑定就完成了。 清楚原有的IP-MAC表 config firewall ipmacbinding table delete delete a table value purge clear all table value