Cisco PIX防火墙的安装流程

1.将PIX安放至机架，经检测电源系统后接上电源，并加电主机。

　　2.将CONSOLE口连接到PC的串口上，运行HyperTerminal程序从CONSOLE口进入

　　PIX系统；此时系统提示pixfirewall。

　　3.输入命令：enable,进入特权模式，此时系统提示为pixfirewall#。

　　4.输入命令：configureterminal,对系统进行初始化设置。

　　5.配置以太口参数：

　　interfaceethernet0auto（auto选项表明系统自适应网卡类型）

　　interfaceethernet1auto

　　6.配置内外网卡的IP地址：

　　ipaddressinsideip_addressnetmask

　　ipaddressoutsideip_addressnetmask

　　7.指定外部地址范围：

　　global1ip_address-ip_address

　　8.指定要进行要转换的内部地址：

　　nat1ip_addressnetmask

　　9.设置指向内部网和外部网的缺省路由

　　routeinside00inside_default_router_ip_address

　　routeoutside00outside_default_router_ip_address

　　10.配置静态IP地址对映：

　　staticoutsideip_addressinsideip_address

　　11.设置某些控制选项：

　　conduitglobal_ipport[-port]protocolforeign_ip[netmask]

　　global_ip指的是要控制的地址

　　port指的是所作用的端口，其中0代表所有端口

　　protocol指的是连接协议，比如：TCP、UDP等

　　foreign_ip表示可访问global_ip的外部ip，其中表示所有的ip。

　　12.设置telnet选项：

　　telnetlocal_ip[netmask]

　　local_ip表示被允许通过telnet访问到pix的ip地址（如果不设此项，

　　PIX的配

　　置只能由consle方式进行）。

　　13.将配置保存：

　　wrmem

　　14.几个常用的网络测试命令：

　　#ping

　　#showinterface查看端口状态

　　#showstatic查看静态地址映射