文档介绍：思科Asa & pix 防火墙命令详解
配置PIX防火墙有6个基本命令:nameif,interface,ip address,nat,global,route,static.
1. 配置防火墙接口的名字,并指定安全级别(nameif)。
Pix525(config)#nameif 0 outside security0
Pix525(config)#nameif 1 inside security100
Pix525(config)#nameif dmz security50
2. 配置以太口参数(interface)
Pix525(config)#interface 0 auto
Pix525(config)#interface 1 100full
Pix525(config)#interface 1 100full shutdown
3. 配置内外网卡的IP地址(ip address)
Pix525(config)#ip address outside
Pix525(config)#ip address inside
4. 指定要进行转换的内部地址(nat)
nat命令配置语法:nat (if_name) nat_id local_ip [netmark]
if_name)表示内网接口名字,例如inside;
Nat_id用来标识全局地址池,使它与其相应的global命令相匹配;若为0表示不进行nat转换。
(config)#nat (inside) 1 0 0
5. 指定外部地址范围(global)
Global命令的配置语法:global (if_name) nat_id ip_address-ip_address [netmark global_mask]
例1. Pix525(config)#global (outside) 1 -
6. 设置指向内网和外网的静态路由(route)
route命令配置语法:route if_name 0 0 gateway_ip [metric]
例1. Pix525(config)#route inside 1
Pix525(config)#route inside 1
7. 配置静态IP地址翻译(static)
static命令配置语法:static (internal_if_name,external_if_name) outside_ip_address inside_
ip_address
例1. Pix525(config)#static (inside,
outside)
8. 管道命令(conduit)
conduit命令配置语法:
conduit permit | deny global_ip port[-port] protocol foreign_ip [netma