×

关注微信公众号

Cisco pix防火墙基本配置

2013-8-7 22:06| 发布者: 闫森| 查看: 88421| 评论: 0



显示为pixfirewall#
   
配置模式。 输入configure terminal进入此模式,绝大部分的系统配置都在这里进行。

pixfirewall(config)#
监视模式。 PIX防火墙在开机或重启过程中,按住Escape键或发送一个"Break"字符,进入监视模式。这里可以更新*作系统映象和口令恢复。显示为monitor>

配置PIX防火墙有6个基本命令:nameifinterfaceip addressnatglobalroute.

这些命令在配置PIX时是必须的。以下是配置的基本步骤:

1. 配置防火墙接口的名字,并指定安全级别(nameif)。
Pix525(config)#nameif ethernet0 outside security0
Pix525(config)#nameif ethernet1 inside security100
Pix525(config)#nameif dmz security50
提示:在缺省配置中,以太网0被命名为外部接口(outside),安全级别是0;以太网1被命名为内部接口(inside),安全级别是100.安全级别取值范围为199,数字越大安全级别越高。若添加新的接口,语句可以这样写:

Pix525(config)#nameif pix/intf3 security40
(安全级别任取)

2. 配置以太口参数(interface
Pix525(config)#interface ethernet0 auto       
auto选项表明系统自适应网卡类型)

报名咨询 关注微信 在线报名 返回顶部