Fortigate 300A IP/MAC绑定设置方法

FortiGate颍骈城茇-300A 具有高可靠性和多区域的特性，允许管理员在划分其网络的区域时有更高的灵活性和在不同区域之间设置策略。FortiGate-300A 对于中小型企业来说是非常理想的产品，功能、速度和性价比各个方面都是无可匹敌的。FortiGate-300A 通过FortiProtectTM 可以自动实现攻击数据库的更新。FortiProtectTM提供了24 小时的、全球的最新的病毒、蠕虫、木马和其它攻击持续升级服务。

在此分享一下企业用的Fortigate 300A IP/MAC绑定设置方法，以加强企业网络管理。

一、逐条IP/MAC地址绑定设置

1、首先进入命令模式，用telnet命令进入防火墙，如：telnet 192.168.1.99(这指防火墙的LAN口IP地址)，并输入用户名和口令。

第一个红框中命令解释如下：

Config firewallipmacbinding setting进入MAC地址功能开启界面

Setbindthroughfw enable允许绑定的IP穿透防火墙

Set bindtofwenable充许绑定IP到达防火墙

Setundefinedhost block（allow） 没有绑定的全部阻止（通过）

End退出保存的意思

第二个红框中的意思在接口上启用绑定功能。

Config systeminterface进入接口配置界面

Edit internal（这里填具体端口） 进入接口

Set ipmac enable开启IP/MAC地址绑定功能

End退出保存

3、具体绑定操作：

4、复制进去以后，直接按回车键就可以了。

5、到此，批量绑定就完成了。