cisco防火墙配置的基本配置.docxVIP

cisco防火墙配置的基本配置 1、nameif设置接口名称，并指定安全级别，安全级别取值范围为1～100，数字越大安全级别越高。使用命令：PIX525(config)#nameifethernet0outsidesecurity0PIX525(config)#nameifethernet1insidesecurity100PIX525(config)#nameifethernet2dmzsecurity502、interface配置以太口工作状态，常见状态有：auto、100full、shutdown。auto：设置网卡工作在自适应状态。100full：设置网卡工作在100Mbit/s，全双工状态。shutdown：设置网卡接口关闭，否则为激活。命令：PIX525(config)#interfaceethernet0autoPIX525(config)#interfaceethernet1100fullPIX525(config)#interfaceethernet1100fullshutdown3、ipaddress配置网络接口的IP地址4、global指定公网地址范围：定义地址池。Global命令的配置语法：global(if_name)nat_idip_address-ip_address[netmarkglobal_mask]其中：(if_name)：表示外网接口名称，一般为outside。nat_id：建立的地址池标识(nat要引用)。ip_address-ip_address：表示一段ip地址范围。[netmarkglobal_mask]：表示全局ip地址的网络掩码。5、nat地址转换命令，将内网的私有ip转换为外网公网ip。6、routeroute命令定义静态路由。语法：route(if_name)00gateway_ip[metric]7、static配置静态IP地址翻译，使内部地址与外部地址一一对应。语法：static(internal_if_name,external_if_name)outside_ip_addrinside_ip_address8、conduit管道conduit命令用来设置允许数据从低安全级别的接口流向具有较高安全级别的接口。语法：conduitpermit|denyprotocolglobal_ipport[-port]foreign_ip[netmask]9、访问控制列表ACL访问控制列表的命令与couduit命令类似10、侦听命令fixup作用是启用或禁止一个服务或协议，通过指定端口设置PIX HYPERLINK /s?wd=%E9%98%B2%E7%81%AB%E5%A2%99tncprfenlei=mv6quAkxTZn0IZRqIHckPjm4nH00T1Y4rHDvPWbvPj9hujR4mynd0ZwV5Hcvrjm3rH6sPfKWUMw85HfYnjn4nH6sgvPsT6KdThsqpZwYTjCEQLGCpyw9Uz4Bmy-bIi4WUvYETgN-TLwGUv3EnW0dPW01nWcvrj64rH01nWmvPs \t _blank 防火墙要侦听listen服务的端口。11、telnet当从外部接口要telnet到PIX HYPERLINK /s?wd=%E9%98%B2%E7%81%AB%E5%A2%99tncprfenlei=mv6quAkxTZn0IZRqIHckPjm4nH00T1Y4rHDvPWbvPj9hujR4mynd0ZwV5Hcvrjm3rH6sPfKWUMw85HfYnjn4nH6sgvPsT6KdThsqpZwYTjCEQLGCpyw9Uz4Bmy-bIi4WUvYETgN-TLwGUv3EnW0dPW01nWcvrj64rH01nWmvPs \t _blank 防火墙时，telnet数据流需要用vpn隧道ipsec提供保护或在PIX上配置SSH，然后用SSHclient从外部到PIX HYPERLINK /s?wd=%E9%98%B2%E7%81%AB%E5%A2%99tncprfenlei=mv6quAkxTZn0IZRqIHckPjm4nH00T1Y4rHDvPWbvPj9hujR4mynd0ZwV5Hcvrjm3rH6sPfKWUMw85HfYnjn4nH6sgvPsT6KdThsqpZwYTjCEQLGCpyw9Uz4Bmy-bIi4WUvYETgN-TLwGUv3EnW0dPW01nWcvrj64rH01nWmvPs \t _blank 防火墙。12、显示命令：sh