Cisco PIX防火墙的基础配置

　　 
　　Cisco PIX防火墙的基础配置
    如何进行Cisco PIX防火墙的基础配置呢？笔者经验如下：
1. 将PIX安放至机架，经检测电源系统后接上电源，并加电主机。

2.将CONSOLE口连接到PC的串口上，运行HyperTerminal程序，从CONSOLE口进入 PIX系统；此时系统提示为pixfirewall>。
3. 输入命令：enable
进入特权模式，此时系统提示为pixfirewall#。
4. 输入命令： configure terminal
对系统进行初始化设置。
5. 配置以太口参数：
interface ethernet0 auto （auto选项表明系统自适应网卡类型 ）
interface ethernet1 auto
interface ethernet2 auto
6. 配置内外网卡和DMZ区的IP地址：
ip address inside ip_address netmask
ip address outside ip_address netmask
ip address dmz ip_address netmask
7. 指定外部地址范围：
global (outside) 1 ip_address （注：此处配置语句，须先指定某一固定IP地址）
global (outside) 1 ip_address--ip_address
global (dmz) 1 ip_address（注：此处配置语句，须指定DMZ区某一固定IP地址）
8. 指定要进行转换的内部地址：
nat (inside) 1 ip_address netmask
9. 设置指向内部网和外部网的缺省路由 ：
route inside ip_address netmask inside_default_router_ip_address
注：指定内网IP地址和掩码
route outside 0.0.0.0 0.0.0.0 outside_default_router_ip_address
10. 配置静态IP地址对映：
static outside ip_address inside ip_address
static (inside,outside) dmz_ip_addres local_ip_address netmask （DMZ区的映射）
11. 设置某些控制选项：
conduit permit protocol dmz_ip_addres netmask eq port[-port] any（DMZ区的控制）
conduit global_ip port[-port] protocol foreign_ip [netmask]
global_ip 指的是要控制的地址
port指的是所作用的端口
protocol指的是连接协议，比如：TCP、UDP等
foreign_ip 表示可访问global_ip的外部ip
12. 设置telnet选项：
telnet local_ip [netmask]
local_ip 表示被允许通过telnet访问到pix的ip地址（如果不设此项，PIX的配置只能由consle方式进行）。
13. 将配置保存：
wr mem
14. 几个常用的网络测试命令：
#ping
#show interface 查看端口状态
#show static 查看静态地址映射

原文转自：http://www.ltesting.net