FortiLink 交换机零配置跨三层部署
2025/10/29大约 1 分钟
FortiLink 交换机零配置跨三层部署
从 FortiOS 7.2 + FortiSWOS 7.2 开始,交换机添加了一个新的功能叫 ZTP(Zero-touch Provisioning,也叫 Zero-touch Management),主要有以下变化:
- 交换机默认所有的接口都开启了 FortiLink 管理,之前的版本有的交换机只有后面的端口开启了 FortiLink 管理。
- 交换机被防火墙授权管理后,不会再自动重启一次,所以建议在交换机上线之前 reset 一下交换机。
- 交换机取消了命令“switch-mgmt-mode”,增加了命令“config switch auto-network”。
由于上面的变化,在部署交换机的 FortiLink 跨三层部署时,配置上也会有相应的变化:
- 如果交换机通过 DHCP 获取 IP 地址并且通过 option 138 获得防火墙 FortiLink 接口 IP 地址,那么对于交换机的跨三层 FortiLink 部署也是即插即用,不需要在交换机上添加任何配置,即可上线交换机。
- 如果需要在交换机上手动指定防火墙 FortiLink 接口 IP 地址,那么需要在交换机上增加一些配置。
本文档描述了 FortiLink 跨三层部署时,上面两种情况的配置介绍。请参考:FortiLink 交换机零配置跨三层部署。