【正文】 t數(shù)據(jù)流需要用vpn隧道ipsec提供保護或 在PIX上配置SSH，然后用SSH client從外部到PIX防火墻。 例： telnet local_ip [netmask] local_ip 表示被授權(quán)可以通過telnet訪問到PIX的ip地址。 如果不設(shè)此項，PIX的配置方式只能用console口接超級終端進行。 1顯示命令： show interface　 ；查看端口狀態(tài)。 show static　　 ；查看靜態(tài)地址映射。 show ip　　　　 ；查看接口ip地址。 show config　　 ；查看配置信息。 show run ；顯示當前配置信息。 write terminal　 　 ；將當前配置信息寫到終端。 show cpu usage ；顯示CPU利用率，排查故障時常用。 show traffic ；查看流量。 show connect count ；查看連接數(shù)。 show blocks ；顯示攔截的數(shù)據(jù)包。 show mem ；顯示內(nèi)存 1DHCP 服務(wù) PIX具有DHCP服務(wù)功能。 例： PIX525(config)ip address dhcp PIX525(config)dhcpd address inside PIX525(config)dhcp dns PIX525(config)dhcp domain 五、PIX防火墻舉例 設(shè)： ethernet0命名為外部接口outside，安全級別是0。 ethernet1被命名為內(nèi)部接口inside，安全級別100。 ethernet2被命名為中間接口dmz，安全級別50。PIX525conf tPIX525(config)nameif ethernet0 outside security0PIX525(config)nameif ethernet1 inside security100PIX525(config)nameif ethernet2 dmz security50PIX525(config)interface ethernet0 autoPIX525(config)interface ethernet1 100fullPIX525(config)interface ethernet2 100fullPIX525(config)ip address outside 。設(shè)置接口IPPIX525(config)ip address inside 。設(shè)置接口IPPIX525(config)ip address dmz 。設(shè)置接口IPPIX525(config)global (outside) 1 。定義的地址池PIX525(config)nat (inside) 1 0 0 。0 0表示所有PIX525(config)route outside 0 0 。設(shè)置默認路由PIX525(config)static (dmz，outside) 。靜態(tài)NATPIX525(config)static (dmz，outside) 。靜態(tài)NATPIX525(config)static (inside，dmz) 。靜態(tài)NATPIX525(config)accesslist 101 permit ip any host eq 。設(shè)置ACLPIX525(config)accesslist 101 permit ip any host eq ftp。設(shè)置ACLPIX525(config)accesslist 101 deny ip any any 。設(shè)置ACLPIX525(config)accessgroup 101 in interface outside 。將ACL應(yīng)用在outside端口 當內(nèi)部主機訪問外部主機時，通過nat轉(zhuǎn)換成公網(wǎng)IP，訪問internet。 當內(nèi)部主機訪問中間區(qū)域dmz時，將自己映射成自己訪問服務(wù)器，否則內(nèi)部主機將會映射成地址池的IP，到外部去找。 當外部主機訪問中間區(qū)域dmz時， static是雙向的。 PIX的所有端口默認是關(guān)閉的，進入PIX要經(jīng)過acl入口過濾。 靜態(tài)路由指示內(nèi)部的主機和dmz的數(shù)據(jù)包從outside口出去。 PIX 防火墻應(yīng)用舉例設(shè)： ethernet0命名為外部接口outside，安全級別是0。 ethernet1被命名為內(nèi)部接口inside，安全級別100。 ethernet2被命名為中間接口dmz，安全級別50。參考配置：PIX525conf t 。進入配置模式PIX525(config)nameif ethernet0 outside security0 。設(shè)置定全級0PIX525(config)nameif ethernet1 inside security100 。設(shè)置定全級100PIX525(config)nameif ethernet2 dmz security50 。設(shè)置定全級50PIX525(config)interface ethernet0 auto 。設(shè)置自動方式PIX525(config)interface ethernet1 100full 。設(shè)置全雙工方式PIX525(config)interface ethernet2 100full 。設(shè)置全雙工方式PIX525(config)ip address outside 。設(shè)置接口IPPIX525(config)ip address inside 。設(shè)置接口IPPIX525(config)ip address dmz 。設(shè)置接口IPPIX525(config)global (outside) 1 。定義的地址池PIX525(config)nat (inside) 1 0 0 。0 0表示所有PIX525(config)route outside 0 0 。設(shè)置默認路由PIX525(config)static (dmz，outside) 。靜態(tài)NATPIX525(config)static (dmz，outside) 。靜態(tài)NATPIX525(config)static (inside，dmz) 。靜態(tài)NATPIX525(config)accesslist 101 permit ip any host eq 。設(shè)置ACLPIX525(config)accesslist 101 permit ip any host eq ftp。設(shè)置ACLPIX525(config)accesslist 101 deny ip any any 。設(shè)置ACLPIX525(config)accessgroup 101 in interface outside 。將ACL應(yīng)用在outside端口 當內(nèi)部主機訪問外部主機時，通過nat轉(zhuǎn)換成公網(wǎng)IP，訪問internet。 當內(nèi)部主機訪問中間區(qū)域dmz時，將自己映射成自己訪問服務(wù)器，否則內(nèi)部主機將會映射成地址池的IP，到外部去找。 當外部主機訪問中間區(qū)域dmz時， static是雙向的。 PIX的所有端口默認是關(guān)閉的，進入PIX要經(jīng)過acl入口過濾。 靜態(tài)路由指示內(nèi)部的主機和dmz的數(shù)據(jù)包從outside口出去。計算機命令~~~~~~~~~~ PCA login: root ；使用root用戶 password: linux ；口令是linux shutdown h now ；關(guān)機 init 0 ；關(guān)機 logout ；用戶注銷 login ；用戶登錄 ifconfig ；顯示IP地址 ifconfig eth0 ip address netmask netmask ；設(shè)置IP地址 ifconfig eht0 ip address netmask netmask down ；禁用IP地址 route add gw ip ；設(shè)置網(wǎng)關(guān) route del gw ip ；刪除網(wǎng)關(guān) route add default gw ip ；設(shè)置網(wǎng)關(guān) route del default gw ip ；刪除網(wǎng)關(guān) route ；顯示網(wǎng)關(guān) ping ip ；發(fā)ECHO包 telnet ip ；遠程登錄－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－交換機命令~~~~~~~~~~[Quidway]dis cur 　　　　　　；顯示當前配置[Quidway]display currentconfiguration 　　　　　??；顯示當前配置[Quidway]display interfaces 　　　　　??；顯示接口信息[Quidway]display vlan all 　　　　　　；顯示路由信息[Quidway]display version 　　　　　　；顯示版本信息[Quidway]super password ；修改特權(quán)用戶密碼[Quidway]sysname ；交換機命名[Quidway]interface ethernet 0/1 ；進入接口視圖[Quidway]interface vlan x ；進入接口視圖[QuidwayVlaninterfacex]ip address ；配置VLAN的IP地址[Quidway]ip routestatic ；靜態(tài)路由＝網(wǎng)關(guān)[Quidway]rip ；三層交換支持[Quidway]localuser ftp[Quidway]userinterface vty 0 4 ；進入虛擬終端[S3026uivty04]authenticationmode password