网络配置 配置网络接口
FortiGate-300 安装和配置指南
111为以太网点对点传输协议 （PPPoE）配置外部网络接口以下步骤可以将外部网络接口配置为使用以太网点对点传输协议 （PPPoE）。如 果
您的 ISP 使用 PPPoE 为外部网络接口分配IP 地址，就需要使用这种配置。
1进入 系统 > 网络 > 接口。
2对外部网络接口，单击 修改 。
3将 地址模式 改为 PPPoE ，单击 确定 以转换到 PPPoE模式。
4输入您的 PPPoE 帐号的 用户名 和 密码 。
5单击 确定 。
FortiGate 将试图连接到 PPPoE 服务器以获取外部网络接口的 IP 地址、子网掩码和网
关的配置信息。当FortiGate 从PPPoE 服务器上获得了这些信息之后，新的 IP 地址和
子网掩码将显示在外部 IP 地址和子网掩码区域里。如果到您的 ISP 的PPPoE 连接已经
中断了，FortiGate 将自动重新建立连接。
6如果您希望 FortiGate 在每次启动时自动连接到 PPPoE 服务器，选择 启用 PPPoE 连
接。
如果您没有选择连接到 PPPoE 服务器，FortiGate 设备将不连接到 PPPoE 服务器。如果
您要将FortiGate 设备配置为离线状态，可以取消对这一选项的选中。
7单击 确定 。
修改外部网络接口的 MTU 大小以提高网络性能为了提高互联网连接的性能，可以调整FortiGate 在外部网络接口上传输数据时数据
包的最大传输（MTU）的尺寸。理想情况下，FortiGate的 外部网络接口上的MTU的尺
寸应该等于从 FortiGate 到互联网所经过的所有网络中最小的MTU 的尺寸。如果
FortiGate 发送的MTU 大于这一尺寸，数据包在传输过 程中将被分割成碎片，这将减慢
传输速度。
只有一种方法能够找出最优的MTU 尺寸，那就是反复实验。但是也有一些信息能对
我们调整MTU 的尺寸提供帮助。例如，多数点对点协议 （PPP）连接的 MTU 是576，所
以如果您是通过PPP 或者 PPPoE 连接到互联网的，您可以试试将MTU 的尺寸设为576。
DSL 调制解调器使用很小的MTU 尺寸。大多数以太网使用的 MTU 是1500。
以下操作将改变从外部网络接口发出的数据包的 MTU 尺寸：
1进入 系统 > 网络 > 接口。
2对外部网络接口，单击 修改 。
3选择 大于MTU 的发出数据包 。
4选择 MTU 尺寸 。
可以将最大的数据包尺寸设定在 68 字节到1500 字节之间。默认的 MTU 尺寸是1500 字
节。您可以试着减小 MTU 的尺寸以找到网络性能最高的时对应的MTU 尺寸。
注意：如果您的 ISP 使用 DHCP 为外部网络接口分配IP 地址，则不能把MTU 设置得小于576。因
为这是DHCP 通信的最小值。
注意：如果外部网络接口使用的是PPPoE，MTU 可能是使用 PPPoE 协议的两端协商的结果。在这
种情况下，系统将覆盖您对MTU 尺寸的设定。