PIX防火墙系列介绍(一).pptVIP

超级终端 打开超级终端后，给本次连接一个名称，选择连接方式（COM1、COM2、TCP/IP）。选择COM时，在下一步中点击还原为默认值： 比特率：9600 数据位：8 奇偶校验位：无 停止位：1 硬件进行流控：无 访问模式 普通模式 防火墙启动后，显示“”提示符，表示目前是无特权模式。这个模式允许查看经过限制后的设置 特权模式 在“”下输入enable（en），根据提示再输入进入特权模式的密码，出现提示符“#”，表示进入特权模式，此模式表示具有改变系统配置的权限。 任何普通模式的命令都可以在特权模式下使用。 用disable、exit、quit可退出特权模式 配置模式 在“#”提示符下，输入configure terminal（conf t）后，提示符变为“（config）#”，此模式下可以进行改变系统配置的操作。 用exit退出配置模式。 命令缩写 大多数命令都可以缩写为最短的并唯一的字符串。 如en可以进入特权模式；write mem可以将配置存盘；0代表等 编辑命令 show history：查看以前敲过的命令 up/down：调用单个命令 ctrl p：调用上一个命令 输出控制 使用help、show命令时，可能产生很长的列表，可以决定是否为满屏显示并自动停止、或者命令全部显示完毕。 Paper： 一次显示的行数（分页显示时，下面出现提示符-more-） 回车： 看下一行 空格： 看下一屏 q： 停止 密码控制 enable password password 配置进入特权模式的密码 passwd password 配置telnet的密码 write命令 write net [[server_ip]:[filename]] 将当前配置保存到网络中一个存在主机上 write erase 清除flash中的配置 write floppy 将当前配置保存到软盘中 write memory 将当前配置保存到flash中 write standby 将RAM中的配置保存到备份单元中 write terminal 在超级终端上显示当前配置 telnet命令 [no] telnet ip_address [netmask] [if_name] 指定通过telnet可以访问PIX的内部主机 clear telnet [ip_address [netmask] [if_name]] 用no或clear清除配置的telnet主机 show telnet 显示当前授权访问的主机地址列表 telnet timeout minutes 设置主机telnet后，闲置的时间后，PIX断开telnet连接。 who 查看当前telnet连接到PIX的主机，用kill终止telnet连接 show命令 show ？ show conf 显示当前配置 show conn 显示所有活动的连接 show history 显示已输入的行命令 show interface 显示接口状态 show ip address 显示IP地址 show memory 显示内存使用情况 show traffic 显示各接口有效的发送和接收情况 show version 显示软件版本号 show xlate 显示当前有效建立的转换 name命令 name ip_address name 给一台主机指定一个名称，如name 19 tools_svr names 使用name命令前，必须先配置names命令 * * * * 中兴通讯 中国兴旺 * * * *