第7章 网络工程项目管理与施工.ppt

4. 防火墙的安装与调试 (1)防火墙的安装 (2)防火墙的配置 一台新的PIX防火墙不经过任何配置是无法投入使用的，需要使用Console线连接设备的Console口并根据实际应用环境进行设置。登录PIX的管理界面很简单，将Console线连接控制台接口即可，如图7.24所示。 ①PIX的区域划分 目前，常用的硬件防火墙通常具有至少3个接口，当使用具有3个接口的防火墙时，就至少产生了内网、外网、DMZ三个网络。 ②PIX的工作模式 实际上，PIX防火墙和Cisco 以往的路由交换设备一样有四种管理访问模式，这四种管理模式分别是非特权模式、特权模式、配置模式、监视模式。 ③PIX的配置过程 配置PIX防火墙与配置路由器的过程基本相似，也分为基本配置和高级配置两个部分。 PIX防火墙的基本配置命令主要有nameif、interface、ip address、nat、global、route等六个。 PIX防火墙的高级配置命令主要有static、conduit、fixup、telnet等四个。 7.2.2 网络服务系统的安装与配置 网络服务系统的安装与配置主要是指各种网络服务器的配置与管理，目前网络系统中最常用的服务系统主要包括 DNS域名系统、 DHCP动态协议系