PIX515配置实例.docVIP

信息化建设栏目 Cisco PIX515配置实例 摘要 该文介绍了Cisco PIX515防火墙初步配置的详细过程，对初学配置和管理防火墙的人士有一定的参考价值。 关键字 PIX515 配置 安全级别 引言 硬件防火墙的应用，现在是越来越多，产品也很丰富。一般国产的防火墙多带有中文的说明和一些相应的配置实例，但国外的产品几乎都没有中文的说明书，这对一个初学者来说，尤其是中国的用户，是很不方便的，所以只好请专业人士来调试了。本院一毕业生的单位就添置了一台Cisco PIX515的防火墙，他请笔者帮忙，借此机会，我将详细的配置写下来，作为教学的一实际案例。 物理连接 Pix515的外观：是一种标准的机架式设备，高度为2U，电源开关和接线在背后。正面有一些指示灯，如电源、工作是否正常的表示等；背面板有一些接口和扩展口，我们这次要用到的接口有三个：两个以太（RJ-45网卡）和一个配置口，其英文分别是：ETHERNET0、ETHERNET1和CONSOLE。 先将防火墙固定在机架上，接好电源；用随机带来的一根蓝色的线缆将防火墙与笔记本连接起来。注意：该线缆是扁平的，一端是RJ-45接口，要接在防火墙的console端口；另一端是串口，要接到笔记本的串口上。 初始化配置程序 启动笔记本，防火墙通电。 1．新建一个超级终端 运行windows里的超级终端程序。其步骤如下：单击开始→所有程序→附件→通讯→超级终端，就会出现对话框：此时需要输入一个所建超级终端的名称，可输PIX515 ↙；出现下一对话框：需要选择串口的端口，我们选择com1↙；出现下一对话框：需要选择传输速率，我们选择9600↙。 2．基本配置 此时，出现超级终端对话框，按↙ 对应提示填写： Password 口令 ：自定。↙ Year 年 ：[2004] ↙ Moth 月 ：[Feb] ↙ Day 天 ：[20] ↙ Time 时间 ：[10：21：30] ↙ Inside IP address 内部IP地址 ：↙ Inside network mask 内部掩码 ：↙ Host name 主机名称 ：PIX515↙ Domain name 主域 ：YCZD.COM.CN↙ 随后出现以上设置的总结，提示是否保存。选择YES，存入到flash。 具体配置 在配置之前，需要了解一些具体的需求。在本实例中，该单位是通过防火墙接入到Internet，防火墙要有路由的功能;net1接外网，net0接内网。 电信给的IP 地址为：4~31共8个地址： GW 网关 ： 5； 掩码： 48。 内部IP地址：192.168.10.X； 掩码：； GW：。 具体配置如下： 启动超级终端程序PIX515，出现一提示符“-”，此时要按回车键，就出现 PIX515 提示符，输入命令：enable↙；出现password：↙；进入特权模式，此时系统提示为PIX5153#。输入命令：configure terminal↙，对系统进行初始化设置。出现PIX515 config #提示符。以下的配置都在此提示符下进行。 1．配置网络端口 PIX515 config # interface ethernet0 auto ↙ PIX515 config # interface ethernet1 auto↙ auto选项表明端口eth0和eth1为自适应。 2．定义安全级别 PIX515 config # nameif ethernet1 outside security 0↙ PIX515 config # nameif ethernet0 inside security 100↙ 外网的安全级别为最低，内网的安全级别为最高。 3．配置内、外端口的IP地址 PIX515 config # ip address inside 55.0↙ PIX515 config # ip address outside 6 48↙ 内部为；外部为6。 4．指定要转换的内部地址 PIX515 config # nat inside 1 ↙ 表示内部全部地址都可以转换出去。 5．指定外部地址范围 PIX515 config # global outside 1 7-0 netmask 48↙ 将外部地址的范围定义在27-30之间。 6．设置指向内部网和外部网的缺省路由 PIX515 config # route inside 0 0 ↙ PIX515 config # route outside 0 0 6↙ 内 ；外 6。 7．配置远程访问 PIX515 config #telen ↙ PIX515 config #telen 0 ↙ 第一条表示内部可配置的地址； 第二条表示外部可配置的地址。 8．将配置