FortigateのスイッチポートをVLAN分け

Fortigate 110cなど、８ポートスイッチのLAN側を、VLAN分けする場合は以下のコマンドでおこないます。

コンフィグで、以下の２つのどちらのモードになっているかで動作が決まります。

①

set internal-switch-mode interface

②
set internal-switch-mode switch


①のinterface だと、各スイッチポートがルーテッドポートになっているモード
⇒　これだと、８ポートそれぞれにIPアドレスを割り振ることができて、VLAN分け可能ということ

②switch だと、８ポートスイッチや６ポートとしてスイッチとして機能しているモード
⇒　これだと、８ポートは同じセグメント。スイッチとして使用していること

ちなみに、このどちらかしか選択できないので、特定ポートだけルーテッドポ―トにする、みたいなことはできないです。（１～４番はスイッチ、５番だけIPセグメント別みたいなことね）