Fortinet 1000 User Manual
110
美国飞塔有限公司
配置区域
网络配置
4
您可以选择阻塞区域内部通讯功能以阻塞在同一区域中的两个网络接口之间的通讯。
5
单击确定以添加区域。
这个区域现在将显示在防火墙策略网格中。
在区域中添加接口
您可以在一个区域中添加一个或多个网络接口。如果您为接口添加了防火墙地址，
。当您将一个网络接口添加到区域的时候，您不能为这个接口添加防火墙地址，
这个接口也不会出现在策略网格中。
1
进入 系统 > 网络 > 接口。
2
对于要添加到区域的接口，单击修改
。
3
使用区域列表选择您要将这个接口添加到的区域。
4
单击确定以保存您所做的修改。
5
重复以上步骤在区域中添加更多的接口。
在区域中添加 VLAN 子接口
您可以在一个区域中添加一个或多个 VLAN 子网络接口。如果您为 VLAN 子接口添加
了防火墙地址，在将 VLAN 子接口添加到区域之前您必须删除这些防火墙地址。请见
。当您将一个 VLAN 子网络接口添加到区域的时候，您不能
为这个 VLAN 子接口添加防火墙地址，这个 VLAN 子接口也不会出现在策略网格中。
1
进入 系统 > 网络 > 接口。
2
对于要添加到区域的 VLAN 子接口，单击修改
。
3
使用区域列表选择您要将这个 VLAN 子接口添加到的区域。
4
单击确定以保存您所做的修改。
5
重复以上步骤在区域中添加更多的 VLAN 子接口。
重命名区域
您可以修改区域列表中的任一区域的名称：
1
进入 系统 > 网络 > 区域。
2
选择要修改的区域，单击修改区域图标
。
3
输入这个区域的新名称。
4
单击确定以保存您所做的修改。
删除区域
在您删除一个已经添加了接口的区域之前，您必须删除所有已经添加到这个区域的
接口和 VLAN 子接口。您只能删除在区域列表中带有删除图标
的区域。
1
进入 系统 > 网络 > 区域。
2
单击删除
以从列表中删除这个区域。
3
单击确定以删除这个区域。