飞塔防火墙ip_mac地址绑定方法简介.docVIP

Fortigate IP/MAC绑定设置方法 一、逐条IP/MAC地址绑定设置 首先进入命令模式，用telnet 命令进入防火墙，如：telnet 192.168.1.99(这指防火墙的Internal口IP地址)，并输入用户名和口令。 进入防火墙的命令操作界面后，按下图的方式和命令进行绑定。 第一个红框中命令解释如下： Config firewall ipmacbinding setting 进入MAC地址功能开启界面 Set bindthroughfw enable 允许绑定的IP穿透防火墙 Set bindtofw enable 充许绑定IP到达防火墙 Set undefinedhost block或allow 没有绑定的全部阻止 End 退出保存的意思 第二个红框中的意思在接口上启用绑定功能: Config system interface 进入接口配置界面 Edit internal（这里填具体端口） 进入接口 Set ipmac enable 开启IP/MAC地址绑定功能 End 退出保存 具体绑定操作： 上图各个命令解释： Config firewall ipmacbinding table 进入绑定界面 Edit 1 输入编辑行号（每一个行代表一个IP/MAC地址的绑定） Set ip 192.168.1.5 指定IP地址 Set mac 00:0c:29:34:95:60 指定MAC地址（需要用‘：’隔开） Set name ‘test’ 指定名称 Set status enable 开启状态 End 退出保存 Show firewall ipmacbinding table 1 查看编号为1的IP/MAC绑定情况 到此，一个IP/MAC绑定就完成了。 注：当有多个绑定的时候，每编辑完一个，都要“end”，然后“edit 2、edit 3……edit N”一直到全部写完为此；输入edit 1命令进行创建表1并进入到表1的命令行界面（表此数字是依次增加的，一个表只能绑定一个IP、MAC，继续绑定第二个IP时需要输入edit 2） 二、FG防火墙批量绑定方法： 前两步功能开启和穿透设定，同逐条IP/MAC地址绑定一样，请参照1-2步操作。 如果批量绑定，请先收集您要绑定的IP和MAC地址，并设置格式，具体格式如下： Edit 0 Set ip 192.168.1.9 Set mac 00:21:32:g2:54:65 Set name ‘test1’ Set status enable Next Edit 1 Set ip 192.168.1.10 Set mac 22:12:g2:dd:25:f4 Set mane ‘test2’ Set status enable Next ………………… End 按如上格式书写，最后以‘END’结尾保存，并把上面格式化好的IP/MAC地址复制到如下界面： 复制进去以后，直接按回车键就可以了。 到此，批量绑定就完成了。 ----------------------------精品word文档 值得下载 值得拥有---------------------------------------------- ----------------------------精品word文档 值得下载 值得拥有---------------------------------------------- -----------------------------------------------------------------------------------------------------------------------------