防火墙配置中必备的六个主要命令解析.docVIP

防火墙配置中必备的六个主要命令解析 防火墙的基本功能，是通过六个命令来完成的。一般情况下，除非有特殊的安全需求，这个六个命令基本上可以搞定防火墙的配置。下面笔者就结合CISCO的防火墙，来谈谈防火墙的基本配置，希望能够给大家一点参考。 　　第一个命令：interface 　　Interface是防火墙配置中最基本的命令之一，他主要的功能就是开启关闭接口、配置接口的速度、对接口进行命名等等。在买来防火墙的时候，防火墙的各个端都都是关闭的，所以，防火墙买来后，若不进行任何的配置，防止在企业的网络上，则防火墙根本无法工作，而且，还会导致企业网络不同。 　　1、 配置接口速度 　　在防火墙中，配置接口速度的方法有两种，一种是手工配置，另外一种是自动配置。手工配置就是需要用户手工的指定防火墙接口的通信速度;而自动配置的话，则是指防火墙接口会自动根据所连接的设备，来决定所需要的通信速度。 　　如：interface ethernet0 auto --为接口配置“自动设置连接速度” 　　Interface ethernet2 100ful --为接口2手工指定连接速度，100MBIT/S。 　　这里，参数ethernet0或者etnernet2则表示防火墙的接口，而后面的参数表示具体的速度。 　　笔者建议 　　在配置接口速度的时候，要注意两个问题。 　　一是若采用手工指定接口速度的话，则指定的