PIX配置详解3

urity50
　　提示：在缺省配置中，以太网0被命名为外部接口（outside），安全级别是0；以太网1被命名为内部接口（inside），安全级别是100.安全级别取值范围为1～99，数字越大安全级别越高。若添加新的接口，语句可以这样写：
　　Pix525(config)#nameif pix/intf3 security40 （安全级别任取）
　　
　　2. 配置以太口参数（interface）
　　Pix525(config)#interface ethernet0 auto（auto选项表明系统自适应网卡类型）
　　Pix525(config)#interface ethernet1 100full（100full选项表示100Mbit/s以太网全双工通信）
　　Pix525(config)#interface ethernet1 100full shutdown （shutdown选项表示关闭这个接口，若启用接口去掉shutdown ）
　　
　　3. 配置内外网卡的IP地址（ip address）
　　Pix525(config)#ip address outside 61.144.51.42 255.255.255.248
　　Pix525(config)#ip address inside 192.168.0.1 255.255.255.0
　　很明显，Pix525防火墙在外网的ip地址是61.144.51.42，内网ip地址是192.168.0.1
　　
　　4. 指定要进行转换的内部地址（nat）
　　网络地址翻译（nat）作用是将内网的私有ip转换为外网的公有ip.Nat命令总是与global命令一起使用，这是因为nat命令可以指定一台

页码：[1] [2] [3] [4] [5] [6] [7] 第3页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明