Cisco防火墙pix515配置实例.doc

上传人:暗伤 文档编号:5021566 上传时间:2021-12-02 格式:DOC 页数:6 大小:29.50KB
返回 下载 相关 举报
Cisco防火墙pix515配置实例.doc_第1页
第1页 / 共6页
Cisco防火墙pix515配置实例.doc_第2页
第2页 / 共6页
点击查看更多>>
资源描述

《Cisco防火墙pix515配置实例.doc》由会员分享,可在线阅读,更多相关《Cisco防火墙pix515配置实例.doc(6页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、    一、引言硬件防火墙的应用,现在是越来越多,产品也很丰富。一般国产的防火墙多带有中文的说明和一些相应的配置实例,但国外的产品几乎都没有中文的说明书。二、物理连接Pix515的外观:是一种标准的机架式设备,高度为2U,电源开关和接线在背后。正面有一些指示灯,如电源、工作是否正常的表示等;背面板有一些接口和扩展口,我们这次要用到的接口有三个:两个以太(RJ-45网卡)和一个配置口,其英文分别是:ETHERNET0、ETHERNET1和CONSOLE.先将防火墙固定在机架上,接好电源;用随机带来的一根蓝色的线缆将防火墙与笔记本连接起来。注意:该线缆是扁平的,一端是

2、RJ-45接口,要接在防火墙的console端口;另一端是串口,要接到笔记本的串口上。三、初始化配置程序启动笔记本,防火墙通电。1.新建一个超级终端运行windows里的超级终端程序。其步骤如下:单击开始所有程序附件通讯超级终端,就会出现对话框:此时需要输入一个所建超级终端的名称,可输PIX515 ;出现下一对话框:需要选择串口的端口,我们选择com1;出现下一对话框:需要选择传输速率,我们选择9600.2.基本配置此时,出现超级终端对话框,按对应提示填写:Password(口令):自定。Year(年):2004 Moth(月):Feb Day(天):20 Time(时间):10:21:30

3、Inside IP address(内部IP地址) :192.168.10.0Inside network mask(内部掩码):255.255.255.0Host name(主机名称):FIX515Domain name(主域):YCZD.COM.CN随后出现以上设置的总结,提示是否保存。选择YES,存入到flash.四、具体配置在配置之前,需要了解一些具体的需求。在本实例中,该单位是通过防火墙接入到Internet,防火墙要有路由的功能;net1接外网,net0接内网。电信给的IP 地址为:219.140.164.2431共8个地址:GW(网关): 219.140.164.25;掩码: 2

4、55.255.255.248.内部IP地址:192.168.10.X;掩码:255.255.255.0;GW:192.168.10.0.具体配置如下:启动超级终端程序FIX515,出现一提示符“-”,此时要按回车键,就出现 fix515>提示符,输入命令:enable;出现password:;进入特权模式,此时系统提示为fix5153#.输入命令:configure terminal,对系统进行初始化设置。出现fix515(config)#提示符。以下的配置都在此提示符下进行。1.配置网络端口fix515(config)# interface ethernet0 auto fix515(

5、config)# interface ethernet1 autoauto选项表明端口eth0和eth1为自适应。2.定义安全级别fix515(config)# nameif ethernet1 outside security 0fix515(config)# nameif ethernet0 inside security 100外网的安全级别为最低,内网的安全级别为最高。3.配置内、外端口的IP地址fix515(config)# ip address inside 192.168.10.1 255.255.255.0fix515(config)# ip address outside 2

6、19.140.164.26 255.255.255.248内部为192.168.10.1;外部为219.140.164.26.4.指定要转换的内部地址fix515(config)# nat(inside) 1 0.0.0.0 0.0.0.0表示内部全部地址都可以转换出去。5.指定外部地址范围fix515(config)# global(outside) 1 219.140.164.27-219.140.164.30 netmask 255.255.255.248将外部地址的范围定义在27-30之间。6.设置指向内部网和外部网的缺省路由fix515(config)# route inside 0

7、 0 192.168.10.1fix515(config)# route outside 0 0 219.164.140.26内 192.168.10.1 ;外 219.164.140.26.7.配置远程访问fix515(config)#telen 192.168.10.9 255.255.255.0fix515(config)#telen 210.20.14.10 255.255.255.0第一条表示内部可配置的地址;第二条表示外部可配置的地址。8.将配置保存fix515(config)# wr memwr mem是write memory的缩写,即将配置信息写入flash memory.9

8、.重启fix515(config)# reload以上为一个共享上网的初步配置。五、其他几个要用到的命令1.no当要取消条命令时,要用“no”加原命令。如:原命令telen 210.20.14.10 255.255.255.0要取消时输no telen 210.20.14.10 255.255.255.0.2.show可以查看已配置的情况。如:show interface 表示查看内部端口状态。3.ping用来检查所配置端口是否连通。六、结束语1.配置环境:笔记本的操作系统为WXP;PIX软件的版本为6.03.2.所有的下划线上的字符均要输入,表示要按回车键。中文和()内的文字为注释。3.所有命令均来自防火墙随机的电子文档,因是英文翻译,中文可能有不当之处。4.以上的配置为一基本配置,如要用到其他功能,需要添加其他的配置语句和命令,本文不再一一列举。本配置程序为实际的设置过程,该系统目前运行正常。

展开阅读全文
相关资源
相关搜索

当前位置:首页 > 技术资料 > 技术方案

本站为文档C TO C交易模式,本站只提供存储空间、用户上传的文档直接被用户下载,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。本站仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私,请立即通知淘文阁网,我们立即给予删除!客服QQ:136780468 微信:18945177775 电话:18904686070

工信部备案号:黑ICP备15003705号© 2020-2023 www.taowenge.com 淘文阁