Fortigate mac address table
Hallo,
wir haben eine Fortigate 600 v7.2.9.
Wie kann man sich die MAC-Adress Table anzeigen lassen. Gibt's sowas überhaupt auf der Fortigate?
Normalerweise routet ja eine Firewall. Damit komme ich gleich zur nächsten Frage.
Kann man verschiedene Ports (ich meine physikalische RJ45-Ports) auf Layer2-Ebene zusammenschließen. Oder auch verschiedene Aggregates?
Danke
Martin
wir haben eine Fortigate 600 v7.2.9.
Wie kann man sich die MAC-Adress Table anzeigen lassen. Gibt's sowas überhaupt auf der Fortigate?
Normalerweise routet ja eine Firewall. Damit komme ich gleich zur nächsten Frage.
Kann man verschiedene Ports (ich meine physikalische RJ45-Ports) auf Layer2-Ebene zusammenschließen. Oder auch verschiedene Aggregates?
Danke
Martin
Please also mark the comments that contributed to the solution of the article
Content-ID: 670930
Url: https://administrator.de/forum/fortigate-mac-address-table-670930.html
Printed on: February 7, 2025 at 08:02 o'clock
7 Comments
Latest comment
Moin,
ich empfehle dir einen Blick in die Doku.
Such dort nach deinen Schlagwörtern. Du bist hier sehr wahrscheinlich auf die Console angewiesen. Außer deine Frage zwei, die ist vermutlich vollständig im Interface ab handelbar.
https://docs.fortinet.com/
Sicher das du den Mac-table sehen möchtest und nicht den ARP Cache?
https://community.fortinet.com/t5/FortiGate/Technical-Tip-ARP-and-MAC-ad ...
Was soll das Ziel einer Aggregation sein?
Sollen die Ports nun geswitcht werden oder z.b. per LACP gebündelt werden.
Das Forti OS kann sehr vieles.
Gruß
Spirit
ich empfehle dir einen Blick in die Doku.
Such dort nach deinen Schlagwörtern. Du bist hier sehr wahrscheinlich auf die Console angewiesen. Außer deine Frage zwei, die ist vermutlich vollständig im Interface ab handelbar.
https://docs.fortinet.com/
Sicher das du den Mac-table sehen möchtest und nicht den ARP Cache?
https://community.fortinet.com/t5/FortiGate/Technical-Tip-ARP-and-MAC-ad ...
Was soll das Ziel einer Aggregation sein?
Sollen die Ports nun geswitcht werden oder z.b. per LACP gebündelt werden.
Das Forti OS kann sehr vieles.
Gruß
Spirit
Kann man verschiedene Ports (ich meine physikalische RJ45-Ports) auf Layer2-Ebene zusammenschließen.
Ja, das kann jede Firewall und löst man über ein Bridge Interface. Das Bridge Interface hält dann auch die IP Adressierung. Nebenbei: Nur im Layer 2 gibt es auch eine Mac Tabelle. Wie Kollege @Spirit-of-Eli oben schon angemerkt hat hast du das vermutlich mit der ARP Tabelle verwechselt, weil eine Firewall in der Regel im Layer 3 (Routing) arbeitet und eine Mac Forwarding Tabelle dort prinzipbedingt inexistent ist.Aggregieren mehrerer Ports mit einem LACP LAG ist ebenso ein klassisches Firewall Standard Feature. Ein hiesiges Tutorial erklärt alle Details zu dieser Thematik.
Lesen und verstehen...
Eine Mac Forwarding Tabelle ist prinzipbedingt auf einem L3 Device wie einer Firewall etwas sinnfrei, denn die Firewall forwardet ja gar nix im Layer 2. 
Wenn, dann kann es sie in dem o.a. Software-Switch Setup nur speziell für diesen Software-Switch (L2) geben.

How can I mark a post as solved?
Wenn, dann kann es sie in dem o.a. Software-Switch Setup nur speziell für diesen Software-Switch (L2) geben.
Es ging aber nicht um ein LACP
Nur weil du oben von "Aggregates" geredet hast was in der Regel LACP LAGs sind. How can I mark a post as solved?
Wenn es das denn nun war bitte deinen Thread dann auch als erledigt schliessen!
How can I mark a post as solved?
How can I mark a post as solved?