2025年8月22日 星期五

Fortigate設定檔解析器

FortiGate 設定解析器

FortiGate 設定解析器

請上傳您的 FortiGate 設定檔，系統將會自動解析相關設定段落。

系統資訊

版本資訊

項目 資訊
請上傳設定檔以檢視資料。

全域設定 (Global Settings)

設定 數值
請上傳設定檔以檢視資料。

SD-WAN 設定

一般設定

狀態 負載平衡模式
請上傳設定檔以檢視資料。

區域 (Zone)

區域名稱
請上傳設定檔以檢視資料。

成員 (Members)

ID 介面 閘道 區域 關聯介面別名 關聯介面描述
請上傳設定檔以檢視資料。

服務規則 (Service Rules)

ID名稱來源位址目的位址狀態負載平衡優先成員
請上傳設定檔以檢視資料。

Health Check (狀態檢查)

名稱 伺服器 協定 間隔 (ms) 逾時 (ms) 恢復時間 (s) SLA
請上傳設定檔以檢視資料。

系統介面設定

名稱VDOMIP 位址允許存取類型別名描述角色介面/成員VLAN ID
請上傳設定檔以檢視資料。

防火牆規則

Policy ID狀態來源介面目的介面來源位址目的位址排程服務動作NATUTM 狀態SSL/SSH ProfileAV ProfileWeb FilterIPS SensorApplication List記錄流量使用者群組備註
請上傳設定檔以檢視資料。

靜態路由

ID目的位址閘道介面SD-WAN 區域距離狀態備註
請上傳設定檔以檢視資料。

策略路由

ID輸入介面來源位址閘道輸出介面
請上傳設定檔以檢視資料。

位址物件

名稱類型子網路/值關聯介面備註
請上傳設定檔以檢視資料。

服務物件

名稱分類協定TCP 埠範圍UDP 埠範圍ICMP 類型/代碼
請上傳設定檔以檢視資料。

DHCP 伺服器

ID介面預設閘道子網路遮罩IP 範圍DNS 伺服器租用時間
請上傳設定檔以檢視資料。

IPSEC VPN Phase 1

名稱介面遠端閘道提案DH 群組對等點類型預共用金鑰備註
請上傳設定檔以檢視資料。

IPSEC VPN Phase 2

名稱Phase1 名稱提案DH 群組來源位址目的位址自動交涉備註
請上傳設定檔以檢視資料。

SSL VPN 設定

伺服器憑證通道 IP 池來源介面來源位址預設入口網站
請上傳設定檔以檢視資料。

SSL VPN 入口網站

名稱通道模式Web 模式IP 池分割通道路由位址
請上傳設定檔以檢視資料。

DNAT (Virtual IP)

名稱 外部IP 對應IP 外部介面 服務Port 備註
請上傳設定檔以檢視資料。

© 2024 FortiGate Parser. All rights reserved.

張貼者： 於

2020年10月24日 星期六

跨Switch的Inter-VLAN Routing及靜態路由設定

 跨Switch的Inter-VLAN Routing及靜態路由設定

設備 : Extreme X440

 


PC1~PC8的設定值

名稱

IP Address

Net Mask

Gateway

屬於哪一個VLAN

PC1

192.168.50.1

/24

192.168.50.254

10

PC2

192.168.51.1

/24

192.168.51.254

20

PC3

192.168.52.1

/24

192.168.52.254

30

PC4

192.168.53.1

/24

192.168.53.254

40

PC5

192.168.54.1

/24

192.168.54.254

50

PC6

192.168.55.1

/24

192.168.55.254

60

PC7

192.168.56.1

/24

192.168.56.254

70

PC8

192.168.57.1

/24

192.168.57.254

80

 

R1的設定：

PC端VLAN的配置

說明

create vlan vlan10 tag 10

configure vlan vlan10 add ports 1

configure vlan vlan10 ipaddress 192.168.50.254/24

設定VLAN 10及其Port、介面IP，並且連接至PC1的網卡

create vlan vlan20 tag 20

configure vlan vlan20 add ports 2

configure vlan vlan20 ipaddress 192.168.51.254/24

設定VLAN 20及其Port、介面IP，並且連接至PC2的網卡

Inter-VLAN Routing設定

 

enable ipforwarding vlan10

enable ipforwarding vlan20

 

Switch間的VLAN設定

 

create vlan vlan11 tag 11

configure vlan vlan11 add ports 24

configure vlan vlan11 ipaddress 192.168.49.1/30

連接至R2間的VLAN設定

啟動Switch間的Inter-VLAN Routing

 

enable ipforwarding vlan11

往R2 Inter-VLAN Routing

設定至未知網域的靜態路由

 

configure iproute add 192.168.52.0/24 192.168.49.2

configure iproute add 192.168.53.0/24 192.168.49.2

R2中PC1及PC2兩個區域網路

configure iproute add 192.168.54.0/24 192.168.49.2

configure iproute add 192.168.55.0/24 192.168.49.2

R3中PC5及PC6兩個區域網路

configure iproute add 192.168.56.0/24 192.168.49.2

configure iproute add 192.168.57.0/24 192.168.49.2

R4中PC7及PC8兩個區域網路

configure iproute add 192.168.49.4/30 192.168.49.2

未知Switch的VLAN區域(192.168.49.4/30)

configure iproute add 192.168.49.8/30 192.168.49.2

未知Switch的VLAN區域(192.168.49.8/30)

 

R2的設定：

PC端VLAN的配置

說明

create vlan vlan30 tag 30

configure vlan vlan30 add ports 1

configure vlan vlan30 ipaddress 192.168.52.254/24

設定VLAN 30及其Port、介面IP，並且連接至PC3的網卡

create vlan vlan40 tag 40

configure vlan vlan40 add ports 2

configure vlan vlan40 ipaddress 192.168.53.254/24

設定VLAN 40及其Port、介面IP，並且連接至PC4的網卡

Inter-VLAN Routing設定

 

enable ipforwarding vlan30

enable ipforwarding vlan40

 

Switch間的VLAN設定

 

create vlan vlan11 tag 11

configure vlan vlan11 add ports 24

configure vlan vlan11 ipaddress 192.168.49.2/30

連接至R1間的VLAN設定

create vlan vlan12 tag 12

configure vlan vlan12 add ports 23

configure vlan vlan12 ipaddress 192.168.49.5/30

連接至R3間的VLAN設定

啟動Switch間的Inter-VLAN Routing

 

enable ipforwarding vlan11

往R1 Inter-VLAN Routing

enable ipforwarding vlan12

往R3 Inter-VLAN Routing

設定至未知網域的靜態路由

 

configure iproute add 192.168.50.0/24 192.168.49.1

configure iproute add 192.168.51.0/24 192.168.49.1

R1中PC1及PC2兩個區域網路

configure iproute add 192.168.54.0/24 192.168.49.6

configure iproute add 192.168.55.0/24 192.168.49.6

R3中PC5及PC6兩個區域網路

configure iproute add 192.168.56.0/24 192.168.49.6

configure iproute add 192.168.57.0/24 192.168.49.6

R4中PC7及PC8兩個區域網路

configure iproute add 192.168.49.8/30 192.168.49.6

未知Switch的VLAN區域 (192.168.49.8/30)

 

R3的設定：

PC端VLAN的配置

說明

create vlan vlan50 tag 50

configure vlan vlan50 add ports 1

configure vlan vlan50 ipaddress 192.168.54.254/24

設定VLAN 50及其Port、介面IP，並且連接至PC5的網卡

create vlan vlan60 tag 60

configure vlan vlan60 add ports 2

configure vlan vlan60 ipaddress 192.168.55.254/24

設定VLAN 60及其Port、介面IP，並且連接至PC6的網卡

Inter-VLAN Routing設定

 

enable ipforwarding vlan50

enable ipforwarding vlan60

 

Switch間的VLAN設定

 

create vlan vlan12 tag 12

configure vlan vlan12 add ports 24

configure vlan vlan12 ipaddress 192.168.49.6/30

連接至R1間的VLAN設定

create vlan vlan13 tag 13

configure vlan vlan13 add ports 23

configure vlan vlan13 ipaddress 192.168.49.9/30

連接至R3間的VLAN設定

啟動Switch間的Inter-VLAN Routing

 

enable ipforwarding vlan12

往R2 Inter-VLAN Routing

enable ipforwarding vlan13

往R4 Inter-VLAN Routing

設定至未知網域的靜態路由

 

configure iproute add 192.168.50.0/24 192.168.49.5

configure iproute add 192.168.51.0/24 192.168.49.5

R1中PC1及PC2兩個區域網路

configure iproute add 192.168.54.0/24 192.168.49.5

configure iproute add 192.168.55.0/24 192.168.49.5

R2中PC3及PC4兩個區域網路

configure iproute add 192.168.56.0/24 192.168.49.10

configure iproute add 192.168.57.0/24 192.168.49.10

R4中PC7及PC8兩個區域網路

configure iproute add 192.168.49.0/30 192.168.49.5

未知Switch的VLAN區域 (192.168.49.0/30)

 

R4的設定：

PC端VLAN的配置

說明

create vlan vlan70 tag 70

configure vlan vlan70 add ports 1

configure vlan vlan70 ipaddress 192.168.56.254/24

設定VLAN 70及其Port、介面IP，並且連接至PC7的網卡

create vlan vlan80 tag 80

configure vlan vlan80 add ports 2

configure vlan vlan80 ipaddress 192.168.57.254/24

設定VLAN 80及其Port、介面IP，並且連接至PC8的網卡

Inter-VLAN Routing設定

 

enable ipforwarding vlan70

enable ipforwarding vlan80

 

Switch間的VLAN設定

 

create vlan vlan13 tag 13

configure vlan vlan13 add ports 24

configure vlan vlan13 ipaddress 192.168.49.9/30

連接至R3間的VLAN設定

啟動Switch間的Inter-VLAN Routing

 

enable ipforwarding vlan13

往R3 Inter-VLAN Routing

設定至未知網域的靜態路由

 

configure iproute add 192.168.50.0/24 192.168.49.9

configure iproute add 192.168.51.0/24 192.168.49.9

R1中PC1及PC2兩個區域網路

configure iproute add 192.168.52.0/24 192.168.49.9

configure iproute add 192.168.53.0/24 192.168.49.9

R2中PC5及PC6兩個區域網路

configure iproute add 192.168.54.0/24 192.168.49.9

configure iproute add 192.168.55.0/24 192.168.49.9

R3中PC5及PC6兩個區域網路

configure iproute add 192.168.49.0/30 192.168.49.6

未知Switch的VLAN區域 (192.168.49.0/30)

configure iproute add 192.168.49.4/30 192.168.49.6

未知Switch的VLAN區域 (192.168.49.4/30)

 

測試結果 : 各PC皆能互Ping成功

張貼者： 於
標籤：
訂閱： 文章 (Atom)