三、具体配置
在配置之前,需要了解一些具体的需求。在本实例中,该单位是通过防火墙接入到Internet,防火墙要有路由的功能;net1接外网,net0接内网。
电信给的IP 地址为:218.140.164.24~31共8个地址:
GW(网关): 218.140.164.25;
掩码: 255.255.255.248.
内部IP地址:192.168.10.X;
掩码:255.255.255.0;
GW:192.168.10.0.
具体配置如下:
启动超级终端程序FIX515,出现一提示符“-”,此时要按回车键,就出现 fix515>提示符,输入命令:enable↙;出现password:↙;
进入特权模式,此时系统提示为fix5153#.输入命令:configure terminal↙,对系统进行初始化设置。出现fix515(config)#提示符。以下的配置都在此提示符下进行。
1.配置网络端口
fix515(config)# interface ethernet0 auto ↙
fix515(config)# interface ethernet1 auto↙
auto选项表明端口eth0和eth1为自适应。
2.定义安全级别
fix515(config)# nameif ethernet1 outside security 0↙
fix515(config)# nameif ethernet0 inside security 100↙
外网的安全级别为最低,内网的安全级别为最高。
3.配置内、外端口的IP地址
fix515(config)# ip address inside 192.168.10.1 255.255.255.0↙
fix515(config)# ip address outside 218.140.164.26 255.255.255.248↙
内部为192.168.10.1;外部为218.140.164.26.
4.指定要转换的内部地址
fix515(config)# nat(inside) 1 0.0.0.0 0.0.0.0↙
表示内部全部地址都可以转换出去。
5.指定外部地址范围
fix515(config)# global(outside) 1 218.140.164.27-218.140.164.30 netmask 255.255.255.248↙
将外部地址的范围定义在27-30之间。
6.设置指向内部网和外部网的缺省路由
fix515(config)# route inside 0 0 192.168.10.1↙
fix515(config)# route outside 0 0 218.164.140.26↙
内 192.168.10.1 ;外 218.164.140.26.
7.配置远程访问
fix515(config)#telen 192.168.10.9 255.255.255.0↙
fix515(config)#telen 218.20.14.10 255.255.255.0↙
第一条表示内部可配置的地址;
第二条表示外部可配置的地址。
8.将配置保存
fix515(config)# wr mem↙
wr mem是write memory的缩写,即将配置信息写入flash memory.
9.重启
fix515(config)# reload↙
以上为一个共享上网的初步配置。