162
美国飞塔有限公司
IP/MAC 绑定 防火墙配置
4为新的 IP/MAC 地址绑定对输入一个名字。
这个名字可以包含数字（0-9）， 大写或者小写字母（A-Z，a-z），以及特殊字符-和
_。不允许使用其它特殊字符和空格符。
5选择启用以启用这个IP/MAC 地址对的IP/MAC 地址绑定。
6单击确定以保存这个IP/MAC 地址对。
查看动态IP/MAC 列表
1进入 防火墙 > IP/MAC 绑定> 动态IP/MAC。
启用 IP/MAC 地址绑定
1进入防火墙 > IP/MAC 绑定> 设置。
2选择启用通过防火墙的 IP/MAC 绑定可以启用对匹配防火墙策略的数据包的 IP/MAC 地
址绑定。
3选择启用到防火墙的 IP/MAC 绑定可以启用对连接到 FortiGate 的数据包的 IP/MAC 地
址绑定。
4配置 IP/MAC 地址绑定如何处理在 IP/MAC 地址列表中没有定义IP 和MAC 地址的数据
包：
选择允许流通可以允许所有具有不在 IP/MAC 地址列表中的 IP/MAC 地址对的数据包通
过。
选择阻塞流通可以阻塞所有具有不在 IP/MAC 地址列表中的 IP/MAC 地址对的数据包通
过。
5单击应用以保存您所做的修改。
图15: IP/MAC 设置
!警告：确保您在启用 IP/MAC 绑定之前已经添加了您的管理员电脑的IP/MAC 地址对。