思科认证体系1.docVIP

思科Asa pix 防火墙命令详解 配置PIX防火墙有6个基本命令：nameif，interface，ip address，nat，global，route，static.1. 配置防火墙接口的名字，并指定安全级别（nameif）。Pix525(config)#nameif ethernet0 outside security0Pix525(config)#nameif ethernet1 inside security100Pix525(config)#nameif dmz security502. 配置以太口参数（interface）Pix525(config)#interface ethernet0 autoPix525(config)#interface ethernet1 100fullPix525(config)#interface ethernet1 100full shutdown3. 配置内外网卡的IP地址（ip address）Pix525(config)#ip address outside 2 48Pix525(config)#ip address inside 4. 指定要进行转换的内部地址（nat）nat命令配置语法：nat (if_name) nat_id local_ip [netmark]if_name）表示内网接口名字，例如inside;Nat_id用来标识全局地址池，使它与其相应的global命令相匹配；若为0表示不进行nat转换。例1．Pix525(config)#nat (inside) 1 0 05. 指定外部地址范围（global）Global命令的配置语法：global (if_name) nat_id ip_address-ip_address [netmark global_mask]例1． Pix525(config)#global (outside) 1 2-86. 设置指向内网和外网的静态路由（route）route命令配置语法：route if_name 0 0 gateway_ip [metric]例1． Pix525(config)#route inside 1Pix525(config)#route inside 17. 配置静态IP地址翻译（static）static命令配置语法：static (internal_if_name，external_if_name) outside_ip_address inside_ip_address例1． Pix525(config)#static (inside, outside) 2 8. 管道命令（conduit）conduit命令配置语法：conduit permit | deny global_ip port[-port] protocol foreign_ip [netmask]permit | deny ：允许 | 拒绝访问例1. Pix525(config)#conduit permit tcp host 9 eq www any9. 访问控制列表ACL例：PIX525(config)#access-list 100 permit tcp any host 2 eq wwwPIX525(config)#access-list 100 deny tcp any anyPIX525(config)#access-group 100 in interface outside例1：static (inside,outside) 02 netmask 55 0 0//定义内部主机对外ip为0210. 配置fixup协议fixup命令作用是启用，禁止，改变一个服务或协议通过pix防火墙，由fixup命令指定的端口是pix防火墙要侦听的服务。见下面例子：例1． Pix525(config)#fixup protocol ftp 21注释：启用ftp协议，并指定ftp的端口号为2111. 设置telnettelnet配置语法：telnet local_ip [netmask] (If-name)local_ip 表示被授权通过telnet访问到pix的ip地址。如果不设此项，pix的配置方式只能由console进行。(if-name)允许访问的接口12、http服务http配置语法：http local_ip [netmask] (if-name)注释同telnet相似PIX525(config)#http server enable注释：启动http配置服务功能PIX