《计算机网络技术》_项目十七 思科PIX防火墙基本配置.ppt

4.防火墙的配置规则（1）防火墙拒绝所有不被允许的数据包通过；（2）内网用户发起的连接可以回应数据包，通过ACL开放的服务器允许外网用户发起连接；（3）.inside网络可以访问任何outside网络和dmz网络；（4）dmz网络可以访问outside网络；（5）inside网络可以访问dmz网络，但需要配置static(静态地址转换)；（6）outside网络可以访问dmz网络，但需要配置acl(访问控制列表)。5.常用防火墙配置命令（1）配置静态IP地址转换命令格式：static(internal_if_name，external_if_name)outside_i