Cisco PIX防火墙配置命令

Cisco PIX防火墙配置命令

Cisco PIX防火墙配置命令如下：
PIX基本配置命令：
常用命令有：nameif、interface、ipaddress、nat、global、route、static等。

防火墙的配置规则：
没有连接的状态(没有握手或握手不成功或非法的数据包)，任何数据包无法穿过防火墙。
(内部发起的连接可以回包。通过ACL开放的服务器允许外部发起连接)
inside可以访问任何outside和dmz区域。
dmz可以访问outside区域。
inside访问dmz需要配合static(静态地址转换)。
outside访问dmz需要配合acl(访问控制列表)。

PIX防火墙的配置模式：
PIX防火墙的配置模式与路由器类似，有4种管理模式：
PIXfirewall>：用户模式
PIXfirewall#：特权模式
PIXfirewall(config)#：配置模式
monitor>：ROM监视模式，开机按住[Esc]键或发送一个“Break”字符，进入监视模式。