如何在 Fortigate CLI 中设置接口上的 IP 地址?

问题描述 投票:0回答:4

我想在 Fortinet Fortigate CLI 的 Port1 上设置 IP 地址。

我正在尝试使用以下命令:

set ip 192.168.176.0 255.255.255.0

但是我在 255.255.255.0 之前收到以下错误:

IP地址非法值解析错误

我尝试了很多,但未能理解这个问题背后的原因。

firewall web-application-firewall fortigate
4个回答
2
投票

默认情况下,Fortigate 的所有接口都处于 DHCP 模式。因此,您需要将其设为静态并允许访问您想要在那里使用的协议。

这里需要注意的另一件事是,如果您尝试将 192.168.176.0/24 分配给接口,那么这是一个无效的 IP,因为它是一个网络地址。

尝试以下命令,

system config interface
  edit port1
    set mode static
    set allowaccess ping http https ssh telnet
    set ip 192.168.176.1/24
    end

0
投票

配置端口1的IP地址和网络掩码。

例如:

config system interface
    edit port1
        set ip 192.168.0.100 255.255.255.0
    end

0
投票

您想要将“192.168.176.0/24”配置为 FortiGate 接口 IP 地址:

  • 网络IP 192.168.176.0/24 = 192.168.176.0
  • 第一个可用 ip 192.168.176.0/24 = 192.168.176.1
  • 最后一个可用 ip 192.168.176.0/24 = 192.168.176.254
  • 广播ip 192.168.176.0/24 = 192.168.176.255

您不能将网络IP地址配置为接口IP。而是使用可用 IP。

system config interface
  edit port1
    set mode static
    set allowaccess ping https ssh
    set ip 192.168.176.1/24
  next
end

0
投票

因为您无法在 ip 部分中输入范围,所以您输入了 192.168.176.0,但这不是范围内的 ip,因为它在主机部分中有 0 所以你必须说:

设置IP 192.168.176.1 255.255.255.0

© www.soinside.com 2019 - 2024. All rights reserved.