设置FortiGate 二级地址
2012-12-21 16:40:32   来源：   评论：0 点击：

说明：
本文档针对所有FortiGate设备的二级地址配置进行说明。设置二级地址是划分网段的一种方法，不同于vlan子接口，设置二级地址不需要在交换机上划分vlan。FortiGate接口最多支持32个地址（含主地址）。
步骤一： 条件
接口主地址必须首先定义
接口地址模式必须为自定义
步骤二：设置二级地址
在系统管理----网络中编辑接口

说明：
本文档针对所有FortiGate设备的二级地址配置进行说明。设置二级地址是划分网段的一种方法，不同于vlan子接口，设置二级地址不需要在交换机上划分vlan。FortiGate接口最多支持32个地址（含主地址）。
步骤一： 条件
接口主地址必须首先定义
接口地址模式必须为自定义
步骤二：设置二级地址
在系统管理----网络中编辑接口


在IP地址/掩码中填写二级地址；在管理访问中选择访问方式；点击OK创建好一个二级IP，重复上述方法创建多个IP。
说明：默认情况下，同一子网只能配一个IP，使用CLI命令可以允许接口子网重叠。
config system settings
set allow-subnet-overlap enable
end

步骤三：路由表
在路由----当前路由中可以看到创建好的网段

在IP地址/掩码中填写二级地址；在管理访问中选择访问方式；点击OK创建好一个二级IP，重复上述方法创建多个IP。
说明：默认情况下，同一子网只能配一个IP，使用CLI命令可以允许接口子网重叠。
config system settings
set allow-subnet-overlap enable
end

步骤三：路由表
在路由----当前路由中可以看到创建好的网段

说明：
本文档针对所有FortiGate设备的二级地址配置进行说明。设置二级地址是划分网段的一种方法，不同于vlan子接口，设置二级地址不需要在交换机上划分vlan。FortiGate接口最多支持32个地址（含主地址）。
步骤一： 条件
接口主地址必须首先定义
接口地址模式必须为自定义
步骤二：设置二级地址
在系统管理----网络中编辑接口

说明：
本文档针对所有FortiGate设备的二级地址配置进行说明。设置二级地址是划分网段的一种方法，不同于vlan子接口，设置二级地址不需要在交换机上划分vlan。FortiGate接口最多支持32个地址（含主地址）。
步骤一： 条件
接口主地址必须首先定义
接口地址模式必须为自定义
步骤二：设置二级地址
在系统管理----网络中编辑接口


在IP地址/掩码中填写二级地址；在管理访问中选择访问方式；点击OK创建好一个二级IP，重复上述方法创建多个IP。
说明：默认情况下，同一子网只能配一个IP，使用CLI命令可以允许接口子网重叠。
config system settings
set allow-subnet-overlap enable
end

步骤三：路由表
在路由----当前路由中可以看到创建好的网段

(点击放大)
在IP地址/掩码中填写二级地址；在管理访问中选择访问方式；点击OK创建好一个二级IP，重复上述方法创建多个IP。
说明：默认情况下，同一子网只能配一个IP，使用CLI命令可以允许接口子网重叠。
config system settings
set allow-subnet-overlap enable
end

步骤三：路由表
在路由----当前路由中可以看到创建好的网段