防火墙网络搭建.pptVIP

防火墙网络搭建

实验PIX防火墙有内部和外部接口的概念。内部接口是内部的，通常是专用的网络。外部接口是外部的，通常是公共的网络。你要设法保护内部网络不受外部网络的影响。PIX防火墙还使用自适应性平安算法(ASA)。这种算法为接口分配平安等级，并且声称如果没有规那么许可，任何通信都不得从低等级接口(如外部接口)流向高等级接口(如内部接口)。这个外部接口的平安等级是“0”，这个内部接口的平安等级是“100”。

实验ethernet0(以太网0)接口是外部接口(它的默认名字)，平安等级是0。另一方面，ethernet1(以太网1)接口是内部接口的名字(默认的)，平安等级是100。

实验

实验

实验提示符:pixfirewall在提示符的后面有一个大于号“”，你处在PIX用户模式。使用en或者enable命令修改权限模式。在口令提示符下按下“enter”键。下面是一个例子:pixfirewallenPassword:pixfirewall#

实验进入通用设置模式。pixfirewall#configtpixfirewall(config)#1、要设置主机名，使用主机名命令:pixfirewall(config)#hostnamePIX12、设置登录口令PIX1(config)#pa