Cisco防火墙pix515配置实例

　　四、具体配置 网管网www_bitscn_com

　　在配置之前，需要了解一些具体的需求。在本实例中，该单位是通过防火墙接入到Internet，防火墙要有路由的功能；net1接外网，net0接内网。

　　电信给的IP 地址为：219.140.164.24~31共8个地址： 网管联盟bitsCN_com

　　GW(网关)： 219.140.164.25；

　　掩码： 255.255.255.248.

网管论坛bbs_bitsCN_com

　　内部IP地址：192.168.10.X； 中国网管论坛bbs.bitsCN.com

　　掩码：255.255.255.0；

中国网管论坛bbs.bitsCN.com

　　GW：192.168.10.0. 网管u家u.bitscn@com

　　具体配置如下： 中国网管论坛bbs.bitsCN.com

　　启动超级终端程序FIX515，出现一提示符“-”，此时要按回车键，就出现 fix515>提示符，输入命令：enable↙；出现password：↙； 中国网管联盟bitsCN.com

　　进入特权模式，此时系统提示为fix5153#.输入命令：configure terminal↙，对系统进行初始化设置。出现fix515(config)#提示符。以下的配置都 网管网www_bitscn_com

　　在此提示符下进行。

网管网www_bitscn_com

　　1.配置网络端口 网管u家u.bitscn@com

　　fix515(config)# interface ethernet0 auto ↙ 网管bitscn_com

　　fix515(config)# interface ethernet1 auto↙

网管论坛bbs_bitsCN_com

　　auto选项表明端口eth0和eth1为自适应。 网管u家u.bitsCN.com

　　2.定义安全级别

网管u家u.bitsCN.com

　　fix515(config)# nameif ethernet1 outside security 0↙ 网管联盟bitsCN@com

　　fix515(config)# nameif ethernet0 inside security 100↙ 网管下载dl.bitscn.com

　　外网的安全级别为最低，内网的安全级别为最高。 网管网www_bitscn_com

　　3.配置内、外端口的IP地址 网管u家u.bitsCN.com

　　fix515(config)# ip address inside 192.168.10.1   255.255.255.0↙

　　fix515(config)# ip address outside 219.140.164.26   255.255.255.248↙ 中国网管联盟bitsCN.com

　　内部为192.168.10.1；外部为219.140.164.26.

　　4.指定要转换的内部地址

网管bitscn_com

　　fix515(config)# nat(inside) 1 0.0.0.0   0.0.0.0↙ 网管u家u.bitscn@com

　　表示内部全部地址都可以转换出去。 网管u家u.bitsCN.com

　　5.指定外部地址范围 网管论坛bbs_bitsCN_com

　　fix515(config)# global(outside) 1 219.140.164.27-219.140.164.30 netmask 255.255.255.248↙ 网管联盟bitsCN@com

　　将外部地址的范围定义在27-30之间。 网管u家u.bitscn@com

　　6.设置指向内部网和外部网的缺省路由

　　fix515(config)# route inside 0 0 192.168.10.1↙

　　fix515(config)# route outside 0 0 219.164.140.26↙ 网管bitscn_com

　　内 192.168.10.1 ；外 219.164.140.26. 中国网管联盟bitsCN.com

　　7.配置远程访问 网管联盟bitsCN@com

　　fix515(config)#telen 192.168.10.9 255.255.255.0↙ 网管联盟bitsCN@com

　　fix515(config)#telen 210.20.14.10 255.255.255.0↙ 网管网www.bitscn.com

　　第一条表示内部可配置的地址；

　　第二条表示外部可配置的地址。

网管论坛bbs_bitsCN_com

　　8.将配置保存 网管网www.bitscn.com

　　fix515(config)# wr mem↙ 中国网管联盟bitsCN.com

　　wr mem是write memory的缩写，即将配置信息写入flash memory.

网管网www_bitscn_com

　　9.重启

　　fix515(config)# reload↙

网管网www.bitscn.com

　　以上为一个共享上网的初步配置。