Cisco防火墙pix515配置实例

核心提示： fix515(config)# global(outside) 1 219.140.164.27-219.140.164.30 netmask 255.255.255.248↙将外部地址的范围定义在27-30之间，6.设置指向内部网和外部网的缺省路由fix515(config)# rout

fix515(config)# global(outside) 1 219.140.164.27-219.140.164.30 netmask 255.255.255.248↙

将外部地址的范围定义在27-30之间。

6.设置指向内部网和外部网的缺省路由

fix515(config)# route inside 0 0 192.168.10.1↙

fix515(config)# route outside 0 0 219.164.140.26↙

内 192.168.10.1 ；外 219.164.140.26.

7.配置远程访问

fix515(config)#telen 192.168.10.9 255.255.255.0↙

fix515(config)#telen 210.20.14.10 255.255.255.0↙

第一条表示内部可配置的地址；

第二条表示外部可配置的地址。

8.将配置保存

fix515(config)# wr mem↙

wr mem是write memory的缩写，即将配置信息写入flash memory.

9.重启

fix515(config)# reload↙

以上为一个共享上网的初步配置。

五、其他几个要用到的命令

1.no

当要取消条命令时，要用“no”加原命令。如：

原命令telen 210.20.14.10 255.255.255.0↙

要取消时输no telen 210.20.14.10 255.255.255.0↙.

2.show

可以查看已配置的情况。如：show interface↙ 表示查看内部端口状态。

3.ping

用来检查所配置端口是否连通。

六、结束语

1.配置环境：笔记本的操作系统为WXP；PIX软件的版本为6.03.

2.所有的下划线上的字符均要输入，↙表示要按回车键。中文和()内的文字为注释。

3.所有命令均来自防火墙随机的电子文档，因是英文翻译，中文可能有不当之处。

4.以上的配置为一基本配置，如要用到其他功能，需要添加其他的配置语句和命令，本文不再一一列举。本配置程序为实际的设置过程，该系统目前运行正常。