PIX的工作模式

    了解了PIX的区域划分后我们还需对防火墙的管理访问模式有所区分。实际上PIX防火墙和CISCO以往的路由交换设备一样有四个管理访问模式。依次如下：

    （1）非特权模式。PIX防火墙开机自检后，就是处于这种模式。系统显示为pixfirewall> 。

    （2）特权模式。在非特权模式下输入enable进入特权模式，可以改变当前配置。显示为pixfirewall#。

    （3）配置模式。在特权模式下输入configure terminal进入此模式，绝大部分的系统配置都在这里进行。显示为pixfirewall(config)#。

    （4）监视模式。PIX防火墙在开机或重启过程中，按住Escape键或发送一个“Break”字符，进入监视模式。这里可以更新操作系统映象和口令恢复。显示为monitor> 。

    这四个管理访问模式我们最常用的还是特权模式和配置模式，95%以上的操作命令都是在这两个模式下完成的，而监视模式主要用于恢复PIX默认密码等调试工作，非特权模式则只能查看PIX设备运行状况，不能修改任何设置。

    总结：

    虽然本篇文章没有涉及任何关于PIX防火墙的配置命令，仅仅对PIX的外观，工作模式，工作区域进行了介绍，但这就好比为PIX配置打地基一样，只有对上面介绍的内容有了清晰的认识才能在下一篇文章中更快的掌握各种配置命令。