Cisco Pix 防火墙的基础的配置

                           Cisco PIX防火墙的基础配置

1. 将PIX安放至机架，经检测电源 系统 后接上电源，并加电主机。   2.将CONSOLE口连接到PC的串口上，运行HyperTerminal程序，从CONSOLE口进入 PIX系统；此时系统提示为pixfirewall>。 3. 输入命令：enable 进入特权模式，此时系统提示为pixfirewall#。 4. 输入命令： configure terminal 对系统进行初始化设置。 5. 配置以太口参数： interface ethernet0 auto （auto选项表明系统自适应 网卡 类型 ） interface ethernet1 auto interface ethernet2 auto 6. 配置内 外网 卡和DMZ区的 IP地址 ： ip address inside ip_address netmask ip address outside ip_address netmask ip address dmz ip_address netmask 7. 指定外部地址范围： global (outside) 1 ip_address （注：此处配置语句，须先指定某一固定IP地址） global (outside) 1 ip_address--ip_address global (dmz) 1 ip_address（注：此处配置语句，须指定DMZ区某一固定IP地址） 8. 指定要进行转换的内部地址： nat (inside) 1 ip_address netmask 9. 设置指向内部网和外部网的缺省 路由 ： route inside ip_address netmask inside_default_router_ip_address 注：指定内网IP地址和掩码 route outside 0.0.0.0 0.0.0.0 outside_default_router_ip_address 10. 配置静态IP地址对映： static outside ip_address inside ip_address static (inside,outside) dmz_ip_addres local_ip_address netmask （DMZ区的 映射 ） 11. 设置某些控制选项： conduit permit protocol dmz_ip_addres netmask eq port[-port] any（DMZ区的控制） conduit global_ip port[-port] protocol foreign_ip [netmask] global_ip 指的是要控制的地址 port指的是所作用的端口 protocol指的是连接 协议 ，比如： TCP 、 UDP 等 foreign_ip 表示可访问global_ip的外部ip 12. 设置 telnet 选项： telnet local_ip [netmask] local_ip 表示被允许通过telnet访问到pix的ip地址（如果不设此项，PIX的配置只能由consle方式进行）。 13. 将配置保存： wr mem 14. 几个常用的网络测试命令： #ping #show interface 查看端口状态 #show static 查看静态 地址映射