零起点配置PIX防火墙 六大基本命令
近期学院精彩文章导读:
[专题]cisco路由器配置路由协议篇 IGRP路由协议简介及配置命令
CCNA认证考试重点及经典例题讲解 如何建立DHCP服务器
经典好文 浅析路由协议的实现算法 如何配置静态路由及配置实例
ADSL全接触 软硬件维护及常见故障 现场操作,一步步教你熔接光纤
【IT168 专稿】上一篇文章我们介绍了PIX的概述和外观以及工作模式和工作区域,下面闲话少说为大家马上呈现PIX的配置命令,读者跟着我理解了本文介绍的全部命令再结合一些基础的网络知识就可以自行配置PIX设备了。
配置PIX防火墙有六个基本命令:nameif,interface,ip address,nat,global,route。我们先掌握这六个基本命令,然后再学习更高级的配置语句。
配置防火墙接口的名字,并指定安全级别(nameif):
Pix525(config)#nameif ethernet0 outside security0
设置以太网口1为外网接口,安全级别为0,安全系数最低。
Pix525(config)#nameif ethernet1 inside security100
设置以太网口2为内网接口,安全级别为100。安全系数最高。
Pix525(config)#nameif dmz security50
设置DMZ接口为停火区,安全级别50。安全系数居中。
在缺省配置中,以太网口0被命名为外部接口(outside),安全级别是0;以太网口1被命名为内部接口(inside),安全级别是100。安全级别取值范围为1到99,数字越大安全级别越高。若添加新的接口,语句可以这样写: Pix525(config)#nameif pix/intf3 security40,这句表示将PIX的3端口设置为安全级别40。