Cisco PIX防火墻的安裝流程

2019-11-04 23:25:58

字體：大中小

供稿：網(wǎng)友

　　1. 將PIX安放至機架，經(jīng)檢測電源系統(tǒng)后接上電源，并加電主機。
　　2. 將CONSOLE口連接到PC的串口上，運行HyperTerminal程序從CONSOLE口進(jìn)入
　　 PIX系統(tǒng)；此時系統(tǒng)提示pixfirewall>。
　　3. 輸入命令：enable,進(jìn)入特權(quán)模式，此時系統(tǒng)提示為pixfirewall#。
　　4. 輸入命令： configure terminal,對系統(tǒng)進(jìn)行初始化設(shè)置。
　　5. 配置以太口參數(shù)：
　　 interface ethernet0 auto （auto選項表明系統(tǒng)自適應(yīng)網(wǎng)卡類型）
　　 interface ethernet1 auto
　　6. 配置內(nèi)外網(wǎng)卡的ip地址：
　　 ip address inside ip_address netmask
　　 ip address outside ip_address netmask
　　7. 指定外部地址范圍：
　　 global 1 ip_address-ip_address
　　8. 指定要進(jìn)行要轉(zhuǎn)換的內(nèi)部地址：
　　 nat 1 ip_address netmask
　　9. 設(shè)置指向內(nèi)部網(wǎng)和外部網(wǎng)的缺省路由
　　 route inside 0 0 inside_default_router_ip_address
　　 route outside 0 0 outside_default_router_ip_address
　　10. 配置靜態(tài)IP地址對映：
　　 static outside ip_address inside ip_address
　　11. 設(shè)置某些控制選項：
　　 conduit global_ip port[-port] PRotocol foreign_ip [netmask]
　　 global_ip 指的是要控制的地址
　　 port 指的是所作用的端口，其中0代表所有端口
　　 protocol 指的是連接協(xié)議，比如：TCP、UDP等
　　 foreign_ip 表示可訪問global_ip的外部ip，其中表示所有的ip。
　　12. 設(shè)置telnet選項：
　　 telnet local_ip [netmask]
　　 local_ip 表示被答應(yīng)通過telnet訪問到pix的ip地址（假如不設(shè)此項，
　　PIX的配
　　置只能由consle方式進(jìn)行）。
　　13. 將配置保存：
　　 wr mem
　　14. 幾個常用的網(wǎng)絡(luò)測試命令：
　　 #ping
　　 #show interface 查看端口狀態(tài)
　　 #show static 查看靜態(tài)地址映射

上一篇：Cisco PIX 的基本配置

下一篇：Cisco PIX 兩界面多服務(wù)配置