Cisco PIX防火墻的安裝流程如下:
1. 將PIX安放至機(jī)架,經(jīng)檢測(cè)電源系統(tǒng)后接上電源,并加電主機(jī)。
2. 將CONSOLE口連接到PC的串口上,運(yùn)行HyperTerminal程序從CONSOLE口進(jìn)入PIX系統(tǒng);此時(shí)系統(tǒng)提示pixfirewall>。
3. 輸入命令:enable,進(jìn)入特權(quán)模式,此時(shí)系統(tǒng)提示為pixfirewall#。
4. 輸入命令: configure terminal,對(duì)系統(tǒng)進(jìn)行初始化設(shè)置。
5. 配置以太口參數(shù):
interface ethernet0 auto (auto選項(xiàng)表明系統(tǒng)自適應(yīng)網(wǎng)卡類型 )
interface ethernet1 auto
6. 配置內(nèi)外網(wǎng)卡的IP地址:
ip address inside ip_address netmask
ip address outside ip_address netmask
7. 指定外部地址范圍:
global 1 ip_address-ip_address
8. 指定要進(jìn)行要轉(zhuǎn)換的內(nèi)部地址:
nat 1 ip_address netmask
9. 設(shè)置指向內(nèi)部網(wǎng)和外部網(wǎng)的缺省路由
route inside 0 0 inside_default_router_ip_address
route outside 0 0 outside_default_router_ip_address
10. 配置靜態(tài)IP地址對(duì)映:
static outside ip_address inside ip_address
11. 設(shè)置某些控制選項(xiàng):
conduit global_ip port[-port] protocol foreign_ip [netmask]
global_ip 指的是要控制的地址
port 指的是所作用的端口,其中0代表所有端口
protocol 指的是連接協(xié)議,比如:TCP、UDP等
foreign_ip 表示可訪問(wèn)global_ip的外部ip,其中表示所有的ip。
12. 設(shè)置telnet選項(xiàng):
telnet local_ip [netmask]
local_ip 表示被允許通過(guò)telnet訪問(wèn)到pix的ip地址(如果不設(shè)此項(xiàng),PIX的配置只能由consle方式進(jìn)行)。
13. 將配置保存:
wr mem
14. 幾個(gè)常用的網(wǎng)絡(luò)測(cè)試命令:
#ping
#show interface 查看端口狀態(tài)
#show static 查看靜態(tài)地址映射


