Cisco防火墙pix515配置实例
一、引言
硬件防火墙的应用，现在是越来越多，产品也很丰富。一般国产的防火墙多带有中文的说明和一些相应的配置实例，但国外的产品几乎都没有中文的说明书。
二、物理连接
Pix515
的外观：是一种标准的机架式设备，高度为
2U
，电源开关和接线在背后。正面有一些指示灯，如电源、工作是否正常的表示等；背面板
有一些接口和扩展口，我们这次要用到的接口有三个：两个以太
(RJ-45
网卡
)
和一个配置口，其英文分别是：
ETHERNET0
、
ETHERNET1
和
CONSOLE.
先将防火墙固定在机架上，接好电源；用随机带来的一根蓝色的线缆将防火墙与笔记本连接起来。注意：该线缆是扁平的，一端是
RJ-45
接口，
要接在防火墙的
console
端口；另一端是串口，要接到笔记本的串口上。
三、初始化配置程序
启动笔记本，防火墙通电。
1.
新建一个超级终端
运行
windows
里的超级终端程序。其步骤如下：单击开始→所有程序→附件→通讯→超级终端，就会出现对话框：此时需要输入一个所建超级终端的名称，可输
PIX515
↙；出现下一对话框：需要选择串口的端口，我们选择
com1
↙；出现下一对话框：需要选择传输速率，我们选择
9600
↙
.
2.
基本配置
此时，出现超级终端对话框，按↙
对应提示填写：
Password(
口令
)
：自定。↙
Year(
年
)
：
[2004]
↙
Moth(
月
)
：
[Feb]
↙
Day(
天
)
：
[20]
↙
Time(
时间
)
：
[10
：
21
：
30]
↙
Inside IP address(
内部
IP
地址
)
：
192.168.10.0
↙
Inside network mask(
内部掩码
)
：
255.255.255.0
↙
Host name(
主机名称
)
：
FIX515
↙
Domain name(
主域
)
：
YCZD.COM.CN
↙
随后出现以上设置的总结，提示是否保存。选择
YES
，存入到
flash.
四、具体配置
在配置之前，需要了解一些具体的需求。在本实例中，该单位是通过防火墙接入到
Internet
，防火墙要有路由的功能；
net1
接外网，
net0
接内网。
电信给的
IP
地址为：
219.140.164.24~31
共
8
个地址：
GW(
网关
)
：
219.140.164.25
；
掩码：
255.255.255.248.
内部
IP
地址：
192.168.10.X
；
掩码：
255.255.255.0
；
GW
：
192.168.10.0.
具体配置如下：
启动超级终端程序
FIX515
，出现一提示符
“-”
，此时要按回车键，就出现
fix515>
提示符，输入命令：
enable
↙；出现
password
：↙；
进入特权模式，此时系统提示为
fix5153#.
输入命令：
configure terminal
↙，对系统进行初始化设置。出现
fix515(config)#
提示符。以下的配置都
在此提示符下进行。
1.
配置网络端口
fix515(config)# interface ethernet0 auto
↙
fix515(config)# interface ethernet1 auto
↙
auto
选项表明端口
eth0
和
eth1
为自适应。
2.
定义安全级别
fix515(config)# nameif ethernet1 outside security 0
↙
fix515(config)# nameif ethernet0 inside security 100
↙
外网的安全级别为最低，内网的安全级别为最高。
3.
配置内、外端口的
IP
地址
fix515(config)# ip address inside 192.168.10.1 255.255.255.0
↙
fix515(config)# ip address outside 219.140.164.26 255.255.255.248
↙
内部为
192.168.10.1
；外部为
219.140.164.26.
4.
指定要转换的内部地址
fix515(config)# nat(inside) 1 0.0.0 .0 0.0.0.0
↙
表示内部全部地址都可以转换出去。
5.
指定外部地址范围
fix515(config)# global(outside) 1 219.140.164.27-219.140.164.30 netmask 255.255.255.248
↙
将外部地址的范围定义在
27-30
之间。
6.
设置指向内部网和外部网的缺省路由
fix515(config)# route inside 0 0 192.168.10.1
↙
fix515(config)# route outside 0 0 219.164.140.26
↙
内
192.168.10.1
；外
219.164.140.26.
7.
配置远程访问
fix515(config)#telen 192.168.10.9 255.255.255.0
↙
fix515(config)#telen 210.20.14.10 255.255.255.0
↙
第一条表示内部可配置的地址；
第二条表示外部可配置的地址。
8.
将配置保存
fix515(config)# wr mem
↙
wr mem
是
write memory
的缩写，即将配置信息写入
flash memory.
9.
重启
fix515(config)# reload
↙
五、其他几个要用到的命令
1.no
当要取消条命令时，要用
“no”
加原命令。如：
原命令
telen 210.20.14.10 255.255.255.0
↙
要取消时输
no telen 210.20.14.10 255.255.255.0
↙
.
2.show
可以查看已配置的情况。如：
show interface
↙
表示查看内部端口状态。
3.ping
用来检查所配置端口是否连通。
六、结束语
1.
配置环境：笔记本的操作系统为
WXP
；
PIX
软件的版本为
6.03.
2.
所有的下划线上的字符均要输入，↙表示要按回车键。中文和
()
内的文字为注释。
3.
所有命令均来自防火墙随机的电子文档，因是英文翻译，中文可能有不当之处。
4.
以上的配置为一基本配置，如要用到其他功能，需要添加其他的配置语句和命令，本文不再一一列举。本配置程序为实际的设置过程，该系统目前运行正常。