Fortinet 1000 manual 将接口 4/ha 配置为 HA 模式, 将接口 4/HA 配置为防火墙接口, 配置管理接口 （透明模式）, 114, 进入 系统 网络 接口 。

配置网络接口 网络配置

4 设置 MTU 尺寸 。

可以将最大的数据包尺寸设定在 68 字节到 1500 字节之间。默认的 MTU 尺寸是 1500 字 节。您可以试着减小 MTU 的尺寸以找到网络性能最高的时对应的 MTU 尺寸。

配置接口 4/HA

您可以将接口 4/HA 用做防火墙接口或 HA 组中的两个 FortiGate-1000 之间的通讯 接口。要将接口 4/HA 配置为防火墙接口，您必须禁用它的 HA 功能。您可以将接口添 加到区域并配置它的 IP 地址和网络掩码。例如，如果您要将接口 4/HA 连接到内部网 络，就将它添加到内部区域。

您可以修改接口 4/HA 的 IP 地址、网络掩码和配置它的管理访问权限。还可以在 HA 操作和防火墙操作模式之间转换接口 4/HA 之间的状态。

将接口 4/ha 配置为 HA 模式

要连接两个或多个高可用性模式的 FortiGate-1000，您必须把它们的接口 4/HA 设 置为 HA 模式。在 HA 模式中，您不能把接口 4/HA 连接到网络，您也不能在这个接口上 添加 VLAN 接口。它只能连接同一 HA 组中的其它 FortiGate-1000 的接口 4/HA。HA 组 中的 FortiGate-1000 使用这个连接在 HA 组的成员之间传输状态和配置信息。

	将接口 4/HA 配置为 HA 模式：
1	进入 系统 > 网络 > 接口。
2	在接口 4/HA 上单击修改 。
3	选择 工作在 HA 模式 把接口配置在 HA 模式。
	一旦接口 4/HA 配置成了 HA 模式，您不能再把它连接到网络上。
4	单击 确定 以保存您所做的修改。

	将接口 4/HA 配置为防火墙接口
	要将接口 4/HA 配置为防火墙接口，禁用 HA 功能，并将接口 4/HA 添加到一个区
	域：
1	进入 系统 > 网络 > 接口。
2	在接口 4/HA 上单击修改 。
3	确认 工作在 HA 模式 没有被选中。
4	单击 确定 以保存您所做的修改。

配置管理接口 （透明模式）

在透明模式下，您可以配置 FortiGate 用于管理访问的管理接口。

1 进入 系统 > 网络 > 管理。

2 根据需要修改管理用的 IP 地址 和 子网掩码 。

设置的 IP 地址和子网掩码必须是您用来管理 FortiGate 的网络中的有效地址和掩码。

3 如果 FortiGate 必须通过一个默认网关才能连接到管理员计算机，则需要添加一个默

认网关。

4 选择每个网络接口的 管理访问方式 。

114 美国飞塔有限公司