Cisco防火墙pix515配置实例

核心提示： 四、具体配置在配置之前，需要了解一些具体的需求，Cisco防火墙pix515配置实例(2)，在本实例中，该单位是通过防火墙接入到Internet，2.定义安全级别fix515(config)# nameif ethernet1 outside security 0↙fix515(confi

四、具体配置

在配置之前，需要了解一些具体的需求。在本实例中，该单位是通过防火墙接入到Internet，防火墙要有路由的功能；net1接外网，net0接内网。

电信给的IP 地址为：219.140.164.24~31共8个地址：

GW(网关)： 219.140.164.25；

掩码： 255.255.255.248.

内部IP地址：192.168.10.X；

掩码：255.255.255.0；

GW：192.168.10.0.

具体配置如下：

启动超级终端程序FIX515，出现一提示符“-”，此时要按回车键，就出现 fix515>提示符，输入命令：enable↙；出现password：↙；

进入特权模式，此时系统提示为fix5153#.输入命令：configure terminal↙，对系统进行初始化设置。出现fix515(config)#提示符。以下的配置都

在此提示符下进行。

1.配置网络端口

fix515(config)# interface ethernet0 auto ↙

fix515(config)# interface ethernet1 auto↙

auto选项表明端口eth0和eth1为自适应。

2.定义安全级别

fix515(config)# nameif ethernet1 outside security 0↙

fix515(config)# nameif ethernet0 inside security 100↙

外网的安全级别为最低，内网的安全级别为最高。

3.配置内、外端口的IP地址

fix515(config)# ip address inside 192.168.10.1　 255.255.255.0↙

fix515(config)# ip address outside 219.140.164.26　 255.255.255.248↙

内部为192.168.10.1；外部为219.140.164.26.

4.指定要转换的内部地址

fix515(config)# nat(inside) 1 0.0.0.0　 0.0.0.0↙

表示内部全部地址都可以转换出去。

5.指定外部地址范围