【Cisco PIX防火墻的安裝流程】1. 將PIX安放至機(jī)架,經(jīng)檢測(cè)電源系統(tǒng)后接上電源,并加電主機(jī) 。;
2. 將CONSOLE口連接到PC的串口上,運(yùn)行HyperTerminal程序從CONSOLE口進(jìn)入;
PIX系統(tǒng);此時(shí)系統(tǒng)提示pixfirewall> 。
3. 輸入命令:enable,進(jìn)入特權(quán)模式,此時(shí)系統(tǒng)提示為pixfirewall# 。;
4. 輸入命令: configure terminal,對(duì)系統(tǒng)進(jìn)行初始化設(shè)置 。;
5. 配置以太口參數(shù):
interface ethernet0 auto(auto選項(xiàng)表明系統(tǒng)自適應(yīng)網(wǎng)卡類型 );
interface ethernet1 auto
6. 配置內(nèi)外網(wǎng)卡的IP地址:
ip address inside ip_address netmask
ip address outside ip_address netmask
7. 指定外部地址范圍:
global 1 ip_address-ip_address&! nbsp
8. 指定要進(jìn)行要轉(zhuǎn)換的內(nèi)部地址:
nat 1 ip_address netmask
9. 設(shè)置指向內(nèi)部網(wǎng)和外部網(wǎng)的缺省路由
route inside 0 0 inside_default_router_ip_address;
route outside 0 0 outside_default_router_ip_address;
10. 配置靜態(tài)IP地址對(duì)映:
static outside ip_address;inside ip_address;;
11. 設(shè)置某些控制選項(xiàng):
conduit global_ip port[-port] protocol foreign_ip [netmask];;
;;;global_ip指的是要控制的地址;
;;;port;;;;;指的是所作用的端口,其中0! 代表所有端口;
;;;;;protocol;指的是連接協(xié)議,比如:TCP、UDP等;
;;;foreign_ip; 表示可訪問(wèn)global_ip的外部ip,其中表示所有的ip 。;
12. 設(shè)置telnet選項(xiàng):
telnet local_ip [netmask]
;;;local_ip;表示被允許通過(guò)telnet訪問(wèn)到pix的ip地址(如果不設(shè)此項(xiàng),;
PIX的配
; 置只能由consle方式進(jìn)行) 。;
13. 將配置保存:
wr mem
14. 幾個(gè)常用的網(wǎng)絡(luò)測(cè)試命令:
#ping
#show interface;;;查看端口狀態(tài);
#show static;;!;;查看靜態(tài)地址映射
推薦閱讀
- 谷歌Pixel2XL燒屏怎么辦?谷歌Pixel2XL燒屏解決方法是什么?
- icmp篇 突破TCP-IP過(guò)濾/防火墻進(jìn)入內(nèi)網(wǎng)
- 蘋(píng)果手機(jī)防火墻在哪里設(shè)置關(guān)閉
- iphone8 plus和pixel2 xl哪個(gè)好?iphone8 plus和pixel2 xl對(duì)比
- 谷歌Pixel 2滴答聲怎么解決?谷歌Pixel2滴答聲解決方法
- 谷歌Pixel 3手機(jī)怎么樣?谷歌Pixel 3配置曝光
- 谷歌Pixel 2 XL出現(xiàn)陰陽(yáng)屏怎么回事?谷歌Pixel2xl陰陽(yáng)屏原因
- 谷歌Pixel 2/XL電池續(xù)航能力好嗎?谷歌Pixel2/XL電池測(cè)試
- 谷歌Pixel 2/XL隱藏功能有哪些?谷歌Pixel 2/XL隱藏功能匯總
- 谷歌Pixel 2怎么打開(kāi)LED通知燈?谷歌Pixel2 led通知燈啟用方法
