防火墙基本命令与实验.docVIP

将PIX安放至机架，经检测电源系统后接上电源，并加电主机。 将CONSOLE口连接到PC的串口上，运行HyperTerminal程序从CONSOLE口进入PIX系统；此时系统提示pixfirewall。 输入命令：enable,进入特权模式，此时系统提示为pixfirewall#。 输入命令： configure terminal,对系统进行初始化设置。 配置以太口参数: interface ethernet0 auto （auto选项表明系统自适应网卡类型 ）interface ethernet1 auto 配置一台口名称 Nameif outside(外网接口) Nameif inside（内网接口） Nameif DMZ （服务器区域接口） 配置内外网卡的IP地址： ip address inside ip_address netmask （ip address ）ip address outside ip_address netmask 配置接口安全级别 Security-level 100 （inside）接口默认安全级别是100，Outside接口默认安全级别是0，DMZ区域默认安全级别是50 配置默认路由使防火墙能连通外网 Route outside （下一跳的地址) 配置静态主机映射（可以用来发布服务器到外网） Static （inside，outsdie） (outside接口地址) 0 （内网需要映射主机的地址） 配置静态主机端口映射 Static （inside，outsdie）tcp http 80(outside接口地址) 0 http 80 指定要进行要转换的内部地址： 　　nat 1 ip_address netmask(1 转换地址池编号) 指定外部地址范围：　 global 1 outsdie netmask （转换槽命令） 指定转换槽IP段 global 1 outsdie -0 netmask 设置telnet选项： 　　telnet local_ip 　　local_ip 表示被允许通过telnet访问到pix的ip地址（如果不设此项， PIX的配置只能由consle方式进行）。 将配置保存： 　　wr mem 　　14. 几个常用的网络测试命令： #ping 　　#show interface 查看端口状态 　　#show static 查看静态地址映射 对网络对象分组 Fw（config）#object-group network inside-a Fw（config-network）#network-object host Fw（config-network）# network-object host 对服务进行分组 Fw（config）#object-group service service-a Fw（config-service）#prot-object eq http Fw（config-service）#prot-object eq http Fw（config-service）#prot-object range 20 21 //range 指定端口的范围 协议对象分组 Fw（config）#object-group protocol pro-a Fw（config-protocol）#protocol-object tcp Fw（config-protocol）#protocol-object udp Fw（config-protocol）#protocol-object ticmp 21、对icmp进行吩咐 Fw（config）#object-group icmp-type ping Fw（config-icmp-type）icmp-object echo Fw（config-icmp-type）icmp-object echo-reply 22、设置tftp服务器 Pix（config）# pixfirewall(config)# tftp-server inside pix \\（pix为备份配置文件名称） Pix（config）#write net \\保存配置 Pix（config）#configure net \\上传配置 23、路由器设置dhcp服务器 Router(config)#service dhcp Router(config)#ip dhcp pool NET1（地址池名字） Router(dhcp-config)#network （地址池） Router(dhcp-config)#default-router （默认网