详谈防火墙配置中必备的六个主要命令

核心提示： 第五个命令：ICMP命令当我们做好相关的配置之后，接下去的工作我们就需要利用测试命令，详谈防火墙配置中必备的六个主要命令(7)，来判断我们所配置的准确性，最基本的两个测试命令，若在防火墙一端，接上UPS电源，就是PING与DEBUG命令，Ping 命令我们网络管理员都是很熟悉的了

第五个命令：ICMP命令

当我们做好相关的配置之后，接下去的工作我们就需要利用测试命令，来判断我们所配置的准确性。最基本的两个测试命令，就是PING与DEBUG命令。

Ping 命令我们网络管理员都是很熟悉的了。但是，在防火墙中有一个比较特殊的地方，就是在默认情况下，防火墙会拒绝所有来自于外部接口的ICMP输入流量。当我们PING 一个外网的IP地址时，若跟对方连接通畅的话，则对方会返回一个ICMP响应的回答。而防火墙默认的情况下，是会拒绝这个ICMP流量的。这主要是出于安全方面的考虑。但是，在我们进行测试的时候，我们不喜欢防火墙禁止接收这个ICMP响应回答，不然的话，我们就无法进行测试工作了。

所以，在防火墙刚刚开始配置的时候，我们往往需要让防火墙允许接收这个流量，我们需要利用permit命令来让防火墙通过这个流量。

我们可以利用这条命令来实现这个需求：icmp permit any any outside。这个命令的意识就是允许ICMP协议在防火墙上畅通无阻的运行，允许防火墙接收来自外部的ICMP流量。

笔者提醒

不过，在测试完以后，最好还是能够还原原先的设置，即让防火墙拒绝接收这个来自外部接口ICMP流量，这对于提高企业内部的安全性，非常有帮助，如可以很好的防止DOS攻击，等等。

第六个命令：write memory.

一般来说，我们在对防火墙配置所做的更改，是不会直接写入当防火墙的闪存中的。防火墙如此的设计，是为了防止网络管理员万一不小心，做了一些难以恢复的设置时，只需要重新启动一下防火墙，就可以恢复以前的设置了。也就是说在，对防火墙的更新配置，在没有应该命令把他写入到闪存中，防火墙一般都是先把它存放在RAM 中。而RAM中的数据，当防火墙重新启动后，都会丢失。

所以，当配置测试完成之后，千万要记住，要利用write memory命令，把相关的更改配置写入到闪存中。如此的话，才能够在防火墙重新启动后，这些相关的配置仍然能够起作用。

笔者提醒

在没有测试之前，最好不要把更改配置写入到闪存中。因为一旦写入到闪存中，你若做了一些难以恢复的配置，而在测试的时候出现了问题，此时，你只能够重置防火墙，以前的配置将会全部丢失，回复到出厂状态，那对于我们网络管理员来说，是个很大的打击。所以，一般需要对相关的配置测试无误后，才能够利用这个命令，永久的保存配置。

不过，在防火墙配置的时候，要注意不要断电，否则的话，你做的配置将会全功尽弃。不过，若在防火墙一端，接上UPS电源，是一个比较明智的做法。