项目初期设计的是每个VLAN 对应fortigate 200B防火墙的一个物理端口，当VLAN达到一定数量后，就会受到防火墙物理端口数量的限制，因此需要启用防火墙的VLAN功能，只使用一个物理端口，类似于Cisco路由器中的单臂路由功能。下面就介绍下如何配置VLAN功能工具/原料morefortigate 200B防火墙Cisco、H3C二层交换机方法/步骤1/6分步阅读

生产环境的网络拓扑图如下

2/6

通过Web登录防火墙，依次点击【系统管理】-【网络】-【接口】,点击创建新的,如图示

3/6

创建接口名称，可以随意但必须是唯一标识

4/6

为了之后策略管理和维护方便，我们可以将VLAN接口根据区域来配置。点击【网络】-【区】，点击创建新的，弹出区域创建界面，如图示:

5/6

接口配置完毕后，就可以为内网配置并启用DHCP Server了。点击【系统管理】-【DHCP服务器】-【服务】,选择创建新的, 弹出的DHCP配置界面，如下所示:

6/6

点击高级，展开高级配置界面，设置DHCP服务器高级选项:如 域名称、地址租约、wins服务器地址等

FORTIGATE防火墙