Cấu hình LACP giữa Fortigate và Switch Cisco

Mô hình:

Yêu cầu:

- Cấu hình LACP giữa FGT và switch Cisco

- Tạo interface vlan 100 với IP như quy hoạch để làm gateway cho các PC phía dưới (thuộc vlan 100)

- Ping thông từ VPC lên R6

Cấu hình IP cho cổng port3 của FGT

Từ Windows MGMT truy cập webgui,

và đặt IP cho cổng 4, vai trò là WAN 

Sau đó cấu hình LACP gồm port2 và port5

Trên switch cisco khai LACP:

trên switch, show etherchannel summary lên để thấy Port-channel đã UP

Vào tiếp FGT tạo int vlan 100:

Kết quả được interface vlan 100:

Đặt IP cho VPC:

Rồi ping thử lên 192.168.1.1 xem ok chưa

Để ping từ VPC lên Router R6 10.3.4.4, ta cần tạo policy allow ping

Vào FGT

Đặt log:

Nếu không để NAT thì trên R6 cần static trỏ ngược về dải 192.168.1.0/24. Ở đây để NAT nên không cần route trên R6

Cấu hình tại R6:

Kết quả: Ping thử từ VPC lên R6 OK

Check Log :