如果一台Cisco PIX防火墙有如下配置

Cisco PIX防火墙的配置及注解完全手册.doc

Cisco PIX防火墙的配置及注解完全手册

2008-10-21 10:00:24

标签：Cisco PIX 防火墙

Cisco PIX防火墙的配置及注解完全手册

PIX Version 6.3(1)

interface ethernet0 auto 设定端口0 速率为自动

interface ethernet1 100full 设定端口1 速率为100兆全双工

interface ethernet2 auto 设定端口2 速率为自动

nameif ethernet0 outside security0 设

定端口0 名称为 outside 安全级别为0

nameif ethernet1 inside security100 设定端口1 名称为 inside 安全级别为100 nameif ethernet2 dmz security50 设定端口2 名称为 dmz 安全级别为50 enable password Dv0yXUGPM3Xt7xVs encrypted 特权密码

passwd 2KFQnbNIdI.2KYOU encrypted 登陆密码

hostname hhyy 设定防火墙名称

fixup

Cisco PIX防火墙的配置及注解完全手册.doc

Cisco PIX防火墙的配置及注解完全手册

2008-10-21 10:00:24

标签：Cisco PIX 防火墙

Cisco PIX防火墙的配置及注解完全手册

PIX Version 6.3(1)

interface ethernet0 auto 设定端口0 速率为自动

interface ethernet1 100full 设定端口1 速率为100兆全双工

interface ethernet2 auto 设定端口2 速率为自动

nameif ethernet0 outside security0 设

定端口0 名称为 outside 安全级别为0

nameif ethernet1 inside security100 设定端口1 名称为 inside 安全级别为100 nameif ethernet2 dmz security50 设定端口2 名称为 dmz 安全级别为50 enable password Dv0yXUGPM3Xt7xVs encrypted 特权密码

passwd 2KFQnbNIdI.2KYOU encrypted 登陆密码

hostname hhyy 设定防火墙名称

fixup

一，配置接口

配置外网口：

interface GigabitEthernet0/0 nameif outside 定义接口名字

security-level 0

ip address 111.160.45.147 255.255.255.240 设定ip noshut !

配置内网口：

interface GigabitEthernet0/1 nameif inside security-level 100

《cisco防火墙》

班级08交大计网 姓名 张羽麒 学号08526027 得分____

一．单项选择题（10分，每题1分）

1．评估不同类型的NAT的顺序中级别最高的是（B ） A．静态NAT

B．NAT豁免

C．静态PAT D．策略NAT（static access-list）

2．可能会发生恶意主机打开连接进入受保护网络的情况。如果入站访问列表策略配置不正确或不够严格，就有可以发生这种情况。发现这种情况后可采取（ A ） 措施，

A．手动规避

B．stop

C．立即修改access-list D．强制转换 3．发送日志到Telnet的命令是（ D ） A．logging asdm B．logging history C．logging trap D．logging monitor

4．默认情况下，所有以太网接口的最大传输单元（MTU）的大小均设置为（C ）A．64

B．2400 C．1500 D．1200

5．使用（ C ）命令可以在防火墙上监视所有活跃的Telnet会话 A．show B

《cisco防火墙》

班级08交大计网 姓名 张羽麒 学号08526027 得分____

一．单项选择题（10分，每题1分）

1．评估不同类型的NAT的顺序中级别最高的是（B ） A．静态NAT

B．NAT豁免

C．静态PAT D．策略NAT（static access-list）

2．可能会发生恶意主机打开连接进入受保护网络的情况。如果入站访问列表策略配置不正确或不够严格，就有可以发生这种情况。发现这种情况后可采取（ A ） 措施，

A．手动规避

B．stop

C．立即修改access-list D．强制转换 3．发送日志到Telnet的命令是（ D ） A．logging asdm B．logging history C．logging trap D．logging monitor

4．默认情况下，所有以太网接口的最大传输单元（MTU）的大小均设置为（C ）A．64

B．2400 C．1500 D．1200

5．使用（ C ）命令可以在防火墙上监视所有活跃的Telnet会话 A．show B

CISCO ASA5510 防火墙配置手册

一． 密码配置

1.telnet密码

Ciscoasa(config)#passwd 123 (用于telnet登陆ASA的密码) 2.enable密码

Ciscoasa(config)#enable password 456 (进入enable特权模式的密码) 3.设备命名

Ciscoasa(config)#hostname wy-ciscoasa 二． 接口配置

2.1接口命名

Ciscoasa(config)#interface Ethernet0/0

Ciscoasa(config-if)#nameif outside 一般的情况将E0/0命为外网接口，而将E0/1命为内网接口。 2.2配置接口安全级别

Ciscoasa(config-if)#security-level 100 (100指权限，数字越高权限越高) 2.3配置IP地址

Ciscoasa(config-if)#ip address 219.139.*.* 2.4关闭/激活接口

Ciscoasa(config-if)#shutdown/no shutdown 三． 静态路由配置

思科PIX防火墙设置详解

在本期应用指南中，管理员可以学到如何设置一个新的PIX防火墙。你将设置口令、IP地址、网络地址解析和基本的防火墙规则。

假如你的老板交给你一个新的PIX防火墙。这个防火墙是从来没有设置过的。他说，这个防火墙需要设置一些基本的IP地址、安全和一些基本的防火墙规则。你以前从来没有使用过PIX防火墙。你如何进行这种设置?在阅读完这篇文章之后，这个设置就很容易了。下面，让我们看看如何进行设置。 思科PIX防火墙的基础

思科PIX防火墙可以保护各种网络。有用于小型家庭网络的PIX防火墙，也有用于大型园区或者企业网络的PIX防火墙。在本文的例子中，我们将设置一种PIX 501型防火墙。PIX 501是用于小型家庭网络或者小企业的防火墙。

PIX防火墙有内部和外部接口的概念。内部接口是内部的，通常是专用的网络。外部接口是外部的，通常是公共的网络。你要设法保护内部网络不受外部网络的影响。

PIX防火墙还使用自适应性安全算法(ASA)。这种算法为接口分配安全等级，并且声称如果没有规则许可，任何通信都不得从低等级接口(如外部接口)流向高等级接口(如内部接口)。这个外部接口的安全等级是“0”，这个内部接口的安全等级是

Juniper防火墙简明实用手册

（版本号：V1.0）

目 录

1

juniper中文参考手册重点章节导读 .................................................................... 3 1.1 第二卷：基本原理 ...................................................................................... 3

1.1.1 第一章：ScreenOS 体系结构.......................................................... 3 1.1.2 第二章：路由表和静态路由............................................................ 3 1.1.3 第三章：区段.................................................................................... 3 1.1.4 第四章：接口.........................

一、基本配置

#hostname name //名字的设置

#interface gigabitethernet0/0 //进入接口0/0

#nameif outside //配置接口名为outside

#security-level 0 //设置安全级别。 级别从0--100，级别越高安全级别越高 #ip address 218.xxx.xxx.xxx 255.255.255.248 //设置外部ip地址 #no shutdown

#interface ethernet0/1 //进入接口0/1

#nameif inside //配置接口名为inside

#security-level 100 //设置安全级别。 级别从0--100，级别越高安全级别越高 #ip address 192.168.10.1 255.

在Linux 中设置防火墙，以CentOS 为例，打开iptables 的配置文件：1. 2. vi

/etc/sysconfig/iptables

通过/etc/init.d/iptables status 命令查询是否有打开80 端口，如果没有可通过两种方式处理：1.修改1.修改vi /etc/sysconfig/iptables 命令添加使防火墙开放80 端口1. 2. 2.关闭/开启/ 2.关闭/开启/重启防火墙关闭1. 2. 3. 4. 5. 6. /etc/init.d/iptables stop #start 开启#restart 重启-A

RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

3.永久性关闭防火墙3.永久性关闭防火墙1. 2. 3.

4.

5.

6. chkconfig --level 35 iptables off

/etc/init.d/iptables stop iptables -P INPUT DROP

4.打开主动模式4.打开主动模式21 端口1. 2. iptables -A INPUT -p tcp --dport