PIX配置手冊(cè)一（簡(jiǎn)單配置命令）

PIX教程

創(chuàng)新互聯(lián)公司堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：網(wǎng)站建設(shè)、成都做網(wǎng)站、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時(shí)代的船山網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

1.配置主機(jī)名

config t

hostname PIX

2.查看接口默認(rèn)的配置

 sh nameif  

3.把ethernet0配置成outside 優(yōu)先級(jí)0  

 把ethernet1配置成inside 優(yōu)先級(jí)100

 把ethernet2配置成DMZ 優(yōu)先級(jí)50.（配置成dmz方便記憶）

 interface ethernet 0

 nameif outside

 exit

 in ethernet 1

 nameif inside

 exit

 interface ethernet 2

 nameif dmz

 security-level 50

 exit

查看接口：sh interface 默認(rèn)接口都是關(guān)閉的 。

打開(kāi)接口配置

 interface ethernet 0

 no shutdown

 exit

 in ethernet 1

 no shu

 exit

 interface ethernet 2

 no shu

4.接口配置ip地址：outside和inside是前邊定義好的對(duì)應(yīng)接口的名稱

 ip add outside 1.1.1.1 255.0.0.0 配置eth0接口地址（外部互聯(lián)地址為1.1.1.2）

 ip add inside 2.2.2.2 255.0.0.0  配置eth2接口地址（內(nèi)部互聯(lián)地址為2.2.2.3）

5.配置靜態(tài)路由或者默認(rèn)路由

route outside 0 0 1.1.1.2 去外網(wǎng)的一條默認(rèn)路由=route outside 0.0.0.0 0.0.0.0 下一跳地址1.1.1.2 （0 0=0000 0000）

route inside 2.2.2.0 255.0.0.0 2.2.2.3 到inside的一條靜態(tài)路由

6.查看路由：sh route  

7.配置密碼：

conf t

passwd abcd   進(jìn)入confsole的密碼

enable pass cisco 進(jìn)入特權(quán)模式的密碼

8.保存：wr memory

9.清空配置：wr erase

10.重啟：reload

11查看歷史命令：sh history

12查看配置：sh running-config

PIX 的BIN下載鏈接地址：http://down.51cto.com/data/1112552

PIX配置后續(xù)逐步更新

當(dāng)前題目：PIX配置手冊(cè)一（簡(jiǎn)單配置命令）
分享地址：http://m.jiaotiyi.com/article/pdceji.html