高手进阶 PIX防火墙校园网配置实例

　　本篇文章为大家呈现某学校的PIX525配置实例，并为关键语句给出了详细注释。

　　PIX当前的操作系统版本为6.0

　　显示目前pix只有2个接口

　　pix防火墙密码在默认状态下已被加密，在配置文件中不会以显示，telnet密码缺省为cisco

　　本地的一个服务器123.com，通常用做外部访问

　　当前启用的一些服务或协议，注意rsh服务是不能改变端口号。

　　ping 192.168.0.1解析本地主机名到ip地址，在配置中可以用名字代替ip地址，当前没有设置，所以列表中为空。

　　每24行一分页。

　　设置两个网卡的类型为自适应。

　　以太网标准的MTU长度为1500字节。

　　pix入侵检测的2个命令。当有数据包具有或报告型特征码时，pix将采取报警动作(缺省动作)，向指定的日志记录主机产生系统日志消息;此外还可以作出丢弃数据包和发出tcp连接复位信号等动作，需另外配置。

　　PIX设备管理器可以图形化的PIX

　　arp表的超时时间

　　如果你访问外部论坛或用QQ聊天等等，显示的ip就是这个，也就是内部网络都使用61.144.51.46这个IP和通讯。

　　某个内部设备向外部发出的ip包经过翻译(global)后，在缺省3个小时之后此数据包若没有活动，此前创建的表项将从翻译表中删除，该设备占用的全局地址。

　　AAA认证的超时时间，absolute表示连续运行uauth定时器，用户超时后，将强制重新认证。

　　AAA服务器的两种协议。AAA是指认证，授权，审计。Pix防火墙可以通过AAA服务器增加内部网络的安全。

　　由于没有设置snmp工作站，也就没有snmp工作站的和联系人。

　　发送snmp陷阱。

　　防止有人伪造大量认证请求，将pix的AAA资源用完。

　　使用ssh访问pix的超时时间

　　将配置保存

　　这个配置实例还需要说明一下，该pix防火墙直接摆在了与internet接口处，此处网络有十几个公有ip,当然如果你的公司公网IP不够用的话可以使用global命令强制使用单一ip地址，该IP地址和外部接口的ip地址相同即可。

　　在如今这个信息爆炸的时代里，每天都会有数不清的新闻通过各种渠道涌到我们面前，而真正有价值的应该进入我们心里的，却很可能随着日历牌的翻动被我们忽略。作为对一周新闻进行回顾的《比特网新闻中心每周热点推荐》，就是要告诉您过去的七天都发生了哪些新闻，更希望和您一起，站在七天的高度来看待过去一周的新闻。

　　领IT群雄秀企业风采。创刊于2008年2月，定位于行业（企业）信息化规划、建设、管理的中高层人士，通过精心的内容筛选，将每月发生的重点事件进行回顾，为高端人群提供深度阅读，与比特网内容的速度特性形成互补。主要栏目有：比特网精粹、新产品新技术、CIO、封面报道、下午茶精选等。

　　业内首个只为报道数据中心资讯内容的专业频道，是为数据中心用户及厂商而建设的专业平台。以数据中心专业技术内容为核心，贯穿新鲜资讯、技巧方法和用户案例等高附加值内容。以为网友提供最具实用价值的信息为原则，以成为用户最信赖的行业专家为目标，打造高时效、高品质、高前瞻的最全威频道。企业数据中心热点播报，为您精心奉上过去一周数据中心最精彩、权威资讯_chinabyte比特网。

　　就服务器和数据中心领域的产业动态、技术热点、热门产品、实用技巧，向企业CIO/CTO、IT管理层、技术人员提供一周精选套餐，为数据中心决策者、使用者提供一份服务器行业以及数据中心领域最新动态及产品应用的技术套餐。