1. 將PIX安放至機架,經檢測電源系統后接上電源,并加電主機。
2. 將CONSOLE口連接到PC的串口上,運行HyperTerminal程序從CONSOLE口進入
PIX系統;此時系統提示pixfirewall>。
3. 輸入命令:enable,進入特權模式,此時系統提示為pixfirewall#。
4. 輸入命令: configure terminal,對系統進行初始化設置。
5. 配置以太口參數:
interface ethernet0 auto (auto選項表明系統自適應網卡類型 ) |
6. 配置內外網卡的IP地址:
ip address inside ip_address netmask |
7. 指定外部地址范圍:
global 1 ip_address-ip_address
8. 指定要進行要轉換的內部地址:
nat 1 ip_address netmask
9. 設置指向內部網和外部網的缺省路由
route inside 0 0 inside_default_router_ip_address |
10. 配置靜態IP地址對映:
static outside ip_address inside ip_address
11. 設置某些控制選項:
conduit global_ip port[-port] protocol foreign_ip [netmask]
global_ip 指的是要控制的地址 |
12. 設置telnet選項:
telnet local_ip [netmask]
local_ip 表示被允許通過telnet訪問到pix的ip地址(如果不設此項,PIX的配置只能由consle方式進行)。
13. 將配置保存:
wr mem
14. 幾個常用的網絡測試命令:
#ping |


