Cisco防火墙pix515配置实例<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

 

一、引言

　　硬件防火墙的应用，现在是越来越多，产品也很丰富。一般国产的防火墙多带有中文的说明和一些相应的配置实例，但国外的产品几乎都没有中文的说明书。

　　二、物理连接

　　 Pix515 的外观：是一种标准的机架式设备，高度为 2U ，电源开关和接线在背后。正面有一些指示灯，如电源、工作是否正常的表示等；背面板

　　有一些接口和扩展口，我们这次要用到的接口有三个：两个以太 (RJ-45 网卡 ) 和一个配置口，其英文分别是： ETHERNET0 、 ETHERNET1 和 CONSOLE.

　　先将防火墙固定在机架上，接好电源；用随机带来的一根蓝色的线缆将防火墙与笔记本连接起来。注意：该线缆是扁平的，一端是 RJ-45 接口，

　　要接在防火墙的 console 端口；另一端是串口，要接到笔记本的串口上。

　　三、初始化配置程序

　　启动笔记本，防火墙通电。

　　 1. 新建一个超级终端

　　运行 windows 里的超级终端程序。其步骤如下：单击开始→所有程序→附件→通讯→超级终端，就会出现对话框：此时需要输入一个所建超级终端的名称，可输 PIX515 ↙；出现下一对话框：需要选择串口的端口，我们选择 com1 ↙；出现下一对话框：需要选择传输速率，我们选择 9600 ↙ .

　　 2. 基本配置

　　此时，出现超级终端对话框，按↙

　　对应提示填写：

　　 Password( 口令 ) ：自定。↙

　　 Year( 年 ) ： [2004] ↙

　　 Moth( 月 ) ： [Feb] ↙

　　 Day( 天 ) ： [20] ↙

　　 Time( 时间 ) ： [10 ： 21 ： 30] ↙

　　 Inside IP address( 内部 IP 地址 ) ： 192.168.10.0 ↙

　　 Inside network mask( 内部掩码 ) ： 255.255.255.0 ↙

　　 Host name( 主机名称 ) ： FIX515 ↙

　　 Domain name( 主域 ) ： YCZD.COM.CN ↙

随后出现以上设置的总结，提示是否保存。选择 YES ，存入到 flash.

　四、具体配置

　　在配置之前，需要了解一些具体的需求。在本实例中，该单位是通过防火墙接入到 Internet ，防火墙要有路由的功能； net1 接外网， net0 接内网。

　　电信给的 IP 地址为： 219.140.164.24~31 共 8 个地址：

　　 GW( 网关 ) ： 219.140.164.25 ；

　　掩码： 255.255.255.248.

　　内部 IP 地址： 192.168.10.X ；

　　掩码： 255.255.255.0 ；

　　 GW ： 192.168.10.0.

　　具体配置如下：

　　启动超级终端程序 FIX515 ，出现一提示符 “-” ，此时要按回车键，就出现 fix515> 提示符，输入命令： enable ↙；出现 password ：↙；

　　进入特权模式，此时系统提示为 fix5153#. 输入命令： configure terminal ↙，对系统进行初始化设置。出现 fix515(config)# 提示符。以下的配置都

　　在此提示符下进行。

　　 1. 配置网络端口

　　 fix515(config)# interface ethernet0 auto ↙

　　 fix515(config)# interface ethernet1 auto ↙

　　 auto 选项表明端口 eth0 和 eth1 为自适应。

　　 2. 定义安全级别

　　 fix515(config)# nameif ethernet1 outside security 0 ↙

　　 fix515(config)# nameif ethernet0 inside security 100 ↙

　　外网的安全级别为最低，内网的安全级别为最高。

　　 3. 配置内、外端口的 IP 地址

　　 fix515(config)# ip address inside 192.168.10.1   255.255.255.0 ↙

　　 fix515(config)# ip address outside 219.140.164.26   255.255.255.248 ↙

　　内部为 192.168.10.1 ；外部为 219.140.164.26.

　　 4. 指定要转换的内部地址

　　 fix515(config)# nat(inside) 1 <?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />0.0.0.0   0.0.0.0 ↙

　　表示内部全部地址都可以转换出去。

　　 5. 指定外部地址范围

　　 fix515(config)# global(outside) 1 219.140.164.27-219.140.164.30 netmask 255.255.255.248 ↙

　　将外部地址的范围定义在 27-30 之间。

　　 6. 设置指向内部网和外部网的缺省路由

　　 fix515(config)# route inside 0 0 192.168.10.1 ↙

　　 fix515(config)# route outside 0 0 219.164.140.26 ↙

　　内 192.168.10.1 ；外 219.164.140.26.

　　 7. 配置远程访问

　　 fix515(config)#telen 192.168.10.9 255.255.255.0 ↙

　　 fix515(config)#telen 210.20.14.10 255.255.255.0 ↙

　　第一条表示内部可配置的地址；

　　第二条表示外部可配置的地址。

　　 8. 将配置保存

　　 fix515(config)# wr mem ↙

　　 wr mem 是 write memory 的缩写，即将配置信息写入 flash memory.

　　 9. 重启

　　 fix515(config)# reload ↙

五、其他几个要用到的命令

　　 1.no

　　当要取消条命令时，要用 “no” 加原命令。如：

　　原命令 telen 210.20.14.10 255.255.255.0 ↙

　　要取消时输 no telen 210.20.14.10 255.255.255.0 ↙ .

　　 2.show

　　可以查看已配置的情况。如： show interface ↙ 表示查看内部端口状态。

　　 3.ping

　　用来检查所配置端口是否连通。

　　六、结束语

　　 1. 配置环境：笔记本的操作系统为 WXP ； PIX 软件的版本为 6.03.

　　 2. 所有的下划线上的字符均要输入，↙表示要按回车键。中文和 () 内的文字为注释。

　　 3. 所有命令均来自防火墙随机的电子文档，因是英文翻译，中文可能有不当之处。

　　 4. 以上的配置为一基本配置，如要用到其他功能，需要添加其他的配置语句和命令，本文不再一一列举。本配置程序为实际的设置过程，该系统目前运行正常。