配置实例-PIX虚拟防火墙配置.docx

文档介绍：
配置实例:PIX虚拟防火墙配置
试验拓扑：
　　这个拓扑中，中间的PIX配置三个虚拟防火墙，Ethernet0连接到一个3550交换机的









配置实例:PIX虚拟防火墙配置










试验拓扑：
　　这个拓扑中，中间的PIX配置三个虚拟防火墙，Ethernet0连接到一个3550交换机的TRUNK端口，分别接到三个不同的VLAN，外口Ethernet1连接到Internet，试验中可以运用一台路由器代替。　　由于这里Ethernet0是和交换机的TRUNK端口相连，来接收不同VLAN的流量，所以这里运用子接口为TRUNK去VLAN标签，并将这些子接口安排给各个虚拟防火墙，是内部各个VLAN都能访问Internet　　首先配置3550交换机：　　interface FastEthernet0/2　　switchport access vlan 2　　!　　interface FastEthernet0/3　　switchport access vlan 3　　!　　interface FastEthernet0/4　　switchport access vlan 4　　!　　interface FastEthernet0/10 //和PIX的Ethernet0口相连　　switchport trunk encapsulation dot1q //PIX的默认的TRUNK类型就是dot1q　　switchport trunk allowed vlan 2,3,4　　switchport mode trunk　　PIX的配置：　　changeto system：　　interface Ethernet0　　!　　interface 　　vlan 2 //为子接口进展封装，去VLAN标签　　interface 　　vlan 3　　interface 　　vlan 4　　!　　interface Ethernet1　　!　　admin-context admin　　context admin　　allocate-interface Intf1 //，别名是Intf1　　allocate-interface Ethernet1 Intf0 //安排接口E1到虚拟防火墙admin，别名是Intf0　　config-url flash:/　　!　　context Depar