CCSP PIX 完全实验手册

试验一.PIX 的基本操作

试验基本连接:PC 通过控制口来登录配置防火墙,在这里我们是通过访问我们的试验台

来登录的.我们这个试验主要来操作下面的基本配置命令.

a.hostname 设置名称命令

b.nameif 设置接口名称和优先级

c.interface 激活接口

d.ip add 设置接口 IP 地址

e.route 设置静态路由

pixfirewall> en

Password: 直接进入没有密码，第一次，出厂没有被设置

pixfirewall# conf t

pixfirewall(config)# hostname fxh 为路由器配置名字

fxh(config)# sh nameif 查询接口名字

nameif ethernet0 outside security0

nameif ethernet1 inside security100

fxh(config)# sh interface 详细查询接口信息，看看是否链路层起来，是派查

错误的必要命令

interface ethernet0 "outside" is administratively down, 说明没有启动接口 line

0 packets output, 0 bytes, 0 underruns

0 output errors, 0 collisions, 0 interface resets

0 babbles, 0 late collisions, 0 deferred

0 lost carrier, 0 no carrier

input queue (curr/max blocks): hardware (128/128) software (0/0)

Ethernet link

PIX

Firewall

PC, workstation, or server