cisco防火墙配置基本配置

Answer 1

Cisco防火墙的配置基础包括用户和密码管理、端口激活、命名与安全级别设置以及网络访问控制。首先，进入设备的enable模式并配置到configure模式，如：

PIX525>enable

Password:

PIX525#config t

在配置阶段，需要激活以太端口，如ethernet0和ethernet1，将ethernet0设为外部网口outside，ethernet1设为内部网口inside：

PIX525(config)#interface ethernet0 auto

PIX525(config)#interface ethernet1 auto

然后使用nameif命令为端口命名并设置安全级别，例如：

PIX525(config)#nameif ethernet0 outside security0

PIX525(config)#nameif ethernet1 inside security100

配置IP地址，分别给内外部网络分配，如：

PIX525(config)#ip address inside 192.168.1.1 255.255.255.0

PIX525(config)#ip address outside 222.20.16.1 255.255.255.0

为了远程访问，如通过telnet，需要在outside端口上允许telnet连接：

PIX525(config)#telnet 222.20.16.1 255.255.255.0 outside

访问控制列表(access-list)是防火墙的重要功能，允许和禁止特定的网络访问，比如只允许从特定IP访问内部服务器的www服务：

PIX525(config)#access-list 100 permit ip any host 222.20.16.254 eq www

地址转换(NAT)和端口转换(PAT)用于内部IP映射到外部IP，以及解决外部IP资源有限的情况。配置DHCP服务器为内部网络分配动态IP地址也是必要的。

最后，静态端口重定向允许外部用户通过特定IP和端口访问内部服务器，例如：

PIX525(config)#static (inside,outside) tcp 222.20.16.99 telnet 192.168.1.99

配置完成后，可以使用show config命令查看配置状态，并使用write memory保存配置。