网络安全 频道

Cisco防火墙pix515配置实例

fix515(config)# global(outside) 1 219.140.164.27-219.140.164.30 netmask 255.255.255.248↙

  将外部地址的范围定义在27-30之间。

  6.设置指向内部网和外部网的缺省路由

  fix515(config)# route inside 0 0 192.168.10.1↙

  fix515(config)# route outside 0 0 219.164.140.26↙

  内 192.168.10.1 ;外 219.164.140.26.

  7.配置远程访问

  fix515(config)#telen 192.168.10.9 255.255.255.0↙

  fix515(config)#telen 210.20.14.10 255.255.255.0↙

  第一条表示内部可配置的地址;

  第二条表示外部可配置的地址。

  8.将配置保存

  fix515(config)# wr mem↙

  wr mem是write memory的缩写,即将配置信息写入flash memory.

  9.重启

  fix515(config)# reload↙

  以上为一个共享上网的初步配置。

  五、其他几个要用到的命令

  1.no

  当要取消条命令时,要用“no”加原命令。如:

  原命令telen 210.20.14.10 255.255.255.0↙

  要取消时输no telen 210.20.14.10 255.255.255.0↙.

  2.show

  可以查看已配置的情况。如:show interface↙ 表示查看内部端口状态。

  3.ping

  用来检查所配置端口是否连通。

  六、结束语

  1.配置环境:笔记本的操作系统为WXP;PIX软件的版本为6.03.

  2.所有的下划线上的字符均要输入,↙表示要按回车键。中文和()内的文字为注释。

  3.所有命令均来自防火墙随机的电子文档,因是英文翻译,中文可能有不当之处。

  4.以上的配置为一基本配置,如要用到其他功能,需要添加其他的配置语句和命令,本文不再一一列举。本配置程序为实际的设置过程,该系统目前运行正常。

0
相关文章