详谈防火墙配置中必备的六个主要命令

核心提示： 2、 关闭与开启接口防火墙上有多个接口，为了安全起见，详谈防火墙配置中必备的六个主要命令(2)，打开的接口不用的话，则需要及时的进行关闭，若在没有对接口进行重新命名的时候，我们只能够通过这个接口位置名称，一般可用shutdown命令来关闭防火墙的接口，但是这里跟思科的IOS软件有一个不同

2、 关闭与开启接口

防火墙上有多个接口，为了安全起见，打开的接口不用的话，则需要及时的进行关闭。一般可用shutdown命令来关闭防火墙的接口。但是这里跟思科的IOS软件有一个不同，就是如果要打开这个接口的话，则不用采用no shutdown命令。在防火墙的配置命令中，没有这一条。而应该采用不带参数的shutdown命令，来把一个接口设置为管理模式。

笔者建议

在防火墙配置的时候，不要把所有的接口都打开，需要用到几个接口，就打开几个接口。若把所有的接口都打开的话，会影响防火墙的运行效率，而且，对企业网络的安全也会有影响。或者说，他会降低防火墙对于企业网络的控制强度。

第二个名字：nameif

一般防火墙出厂的时候，思科也会为防火墙配置名字，如ethernet0等等，也就是说，防火墙的物理位置跟接口的名字是相同的。但是，很明显，这对于我们的管理是不利的，我们不能够从名字直观的看到，这个接口到底是用来做什么的，是连接企业的内部网络接口，还是连接企业的外部网络接口。所以，网络管理员，希望能够重命令这个接口的名字，利用比较直观的名字来描述接口的用途，如利用outside命令来表示这个接口是用来连接外部网络;而利用inside命令来描述这个接口是用来连接内部网络。同时，在给端口进行命名的时候，还可以指定这个接口的安全等级。

Nameif命令基本格式如下

Nameif hardware-id if-name security-level

其中，hardware-id表示防火墙上接口的具体位置，如ethernet0或者ethernet1等等。这些是思科防火墙在出厂的时候就已经设置好的，不能够进行更改。若在没有对接口进行重新命名的时候，我们只能够通过这个接口位置名称，来配置对应的接口参数。