网络设备管理与实训 作者 耿杰 欧阳国军 第6章 Cisco PIX 防火墙配置与应用.PPTVIP

《网络设备管理与实训》 《网络设备管理与实训》 第6章 Cisco PIX 防火墙配置与应用 在线教务辅导网： 教材其余课件及动画素材请查阅在线教务辅导网 QQ:349134187 或者直接输入下面地址： 第6章 Cisco PIX 防火墙配置与应用 知识目标 熟悉防火墙技术的三种类型； 掌握PIX防火墙功能及特点； 掌握维护并测试PIX防火墙的方法； 掌握PIX防火墙管理访问模式； 了解PIX口令恢复； 熟悉防火墙的安全级别； 第6章 Cisco PIX 防火墙配置与应用 本章要点内容 掌握维护并测试PIX防火墙的方法； 掌握在PIX防火墙上安装一个新的OS的方法； 掌握配置Cisco PIX防火墙的6个基本命令。 6.1 防火墙技术的类型 防火墙可以是硬件或软件，在联网环境中发挥作用，以应用安全策略中禁止的一些通信，与建筑中的防火墙功能类似。它控制信息基本的任务在不同的信任区域。典型信任的区域包括网际网络（一个没有信任的区域）和一个内部网络（一个高信任的区域）。 6.1防火墙技术的类型 如今市场上的防火墙形式多样。有以软件形式运行在普通计算机之上的，也有以固件形式设计在路由器之中的。总的来说按技术可以分为三种：包过滤防火墙、代理服务器和状态监视器。 1．包过滤防火墙 2．代理服务器 3．状态型数据包过滤器 6.2 PIX防火墙简介 PIX是CISCO公司开发的防火墙系列设备，主要起到策略过滤，隔离内外网，根据用户实际需求设置DMZ（停火区）。它和一般硬件防火墙一样具有转发数据包速度快，可设定的规则种类多，配置灵活的特点。最新的PIX版本为PIX535。 6.3 使用并升级Cisco 防火墙软件映像 6.3.1 PIX的工作模式 了解了PIX的区域划分后还需对防火墙的管理访问模式有所区分。PIX防火墙和CISCO以往的路由交换设备一样有四个管理访问模式。依次如下： （1）非特权模式。PIX防火墙开机自检后，就是处于这种模式。系统显示为pixfirewall 。· （2）特权模式。在非特权模式下输入enable进入特权模式，可以改变当前配置。显示为pixfirewall#。 （3）配置模式。在特权模式下输入configure terminal进入此模式，绝大部分的系统配置都在这里进行。显示为pixfirewall(config)#。 （4）监视模式。PIX防火墙在开机或重启过程中，按住Escape键或发送一个“Break”字符，进入监视模式。这里可以更新操作系统映象和口令恢复。显示为monitor 。 6.3 使用并升级Cisco防火墙软件映像 6.3.2维护并测试PIX防火墙 1．基本命令 为了从非特权模式进入到特权模式，然后在进入配置模式，需要输入下列命令序列： Pixfirewallenable Password：****** Pixfirewall#configt Pixfirewall(conf)# 通过enable命令进入特权模式。 命令enable password可以设置特权模式下的密码。创建密码后，无法再看到这个密码，可以使用命令show enable password命令列出密码的加密形式。经过加密的密码，不能回复成明文。 使用configure termina命令从特权模式变为配置模式。 使用exit或者quit退出。 使用hostname命令改变提示符中的主机名。缺省的主机名是pixfirewall。 6.3 使用并升级Cisco 防火墙软件映像 2．配置PIX防火墙 (1) 查看与保存配置 (2) 令write erase与tftp-server ??? (3) write net与configure net? (4) 命令name (5) 命令reload 6.3 使用并升级Cisco防火墙软件映像 6.3.2维护并测试PIX防火墙 3．检查PIX防火墙的状态 (1) 命令show memory? (2) show version? (3) 命令show ip address? (4) 命令show interface (5) 命令show cpu usage