网络安全是怎么炼成的2--配置pix接口ip
【导语】一．实验目的：1.掌握手工对PIX防火墙进行初始配置的步骤和方法二．实验要点：1.通过运行GNS...
【导语】通过搜索关键词“网络安全”，发现这么一句话：没有网络的安全，就没有国家的安全。其实小编只是想让更多的朋友关注网络安全，分享一些网络安全的基本知识，共学共勉。
一．实验目的：
1. 掌握手工对PIX防火墙进行初始配置的步骤和方法
二．实验要点：
1. 通过运行GNS3中，利用超级终端软件对PIX防火墙进行手工初始配置。
三．实验设备：
1. GNS3工具，路由器Cisco 3600三台，Cisco PIX804 一台
2. Real PC 一台，虚拟机一台
四、实验环境
说明：PIX防火墙采用804版本IOS，接口、ip设置如图所示。实验采用PI
X804模拟器，LAN、DMZ、WAN 分别为三台3600 路由器，其中路由器LAN 和本机（真实PC）连到一起，路由器WAN 和虚拟机连到一起。
五．实验步骤：
1.查看防火墙功能和许可证
防火墙出厂的时候自带有一些基本的功能，如果需要增加一些额外的功能，那么就需要购买许可证（license） 激活 key。可以使用 show vsersion 命令查看目前防火墙所拥有的功能的列表：pixfirewall# show version
……
Licensed features for this platform:
Maximum Physical Interfaces : 6
Maximum VLANs : 25
Inside Hosts : Unlimited
Failover : Disabled
VPN-DES : Disabled
VPN-3DES-AES : Disabled
Cut-through Proxy : Enabled
Guards : Enabled
URL Filtering : Enabled
Security Contexts : 0
GTP/GPRS : Disabled
VPN Peers : Unlimited
This platform has a Restricted (R) license.
……
从上图中可以看出，该防火墙运行的许可证类型为限制版。 防火墙的许可证类型有：
Unrestricted （UR）——无限制的许可证使得该防火墙所能支持的所有特性全部打开，比如：无限制的 活动连接数、打开防火墙支持的所有的接口、支持 Failover 等；
Restricted （R）——限制版，限制防火墙开启的特性，比如限制活动连接数、使防火墙不支持 Failover、 限制防火墙支持的最大接口数等；
Failover （FO）——该版本使得防火墙可以作为 Secondary 设备参与 Failover；
FailoverActive/Active （FOAA）——该版本使得防火墙可以作为 Secondary 设备参与 active/activeFailover，同时，还要求另一个防火墙使用 UR 版；
2.配置防火墙
pixfirewall> enPassword:
pixfirewall# write erase／清除防火墙上的配置
Erase configuration in flash memory? [confirm]
[OK]／重启防火墙
pixfirewall> en
Password:
pixfirewall# conf t
pixfirewall(config)# hostname PIX
PIX(config)# interface e0
PIX(config-if)# nameif outside//将E0口配置为外口
INFO: Security level for "outside" set to 0 by default.
PIX(config-if)# security-level 0//将E0口安全级别设置为0
PIX(config-if)# ip address 220.171.1.2 255.255.255.0
PIX(config-if)#no shutdown
PIX(config-if)# exit
PIX(config)# interface e1
PIX(config-if)# nameif inside//将E1口配置为内口
INFO: Security level for "inside" set to 100 by default.
PIX(config-if)# security-level 100//将E1口安全级别设置为100
PIX(config-if)# ip address 10.0.1.1 255.255.255.0
PIX(config-if)#no shutdown
PIX(config-if)# exit
PIX(config)# interface e2
PIX(config-if)# nameif dmz//将E2口配置为DMZ
INFO: Security level for "dmz" set to 0 by default.
PIX(config-if)# security-level 50//将E2口安全级别设置为50
PIX(config-if)# ip address 172.16.1.1 255.255.255.0
PIX(config-if)#no shutdown
PIX(config-if)# exit
pixfirewall(config)# show nameif
Interface Name Security
Ethernet0 outside 0
Ethernet1 inside 100
Ethernet2 dmz 50
PIX(config)# show interface／pix 防火墙outside、inside、dmz已开启，ip 地址也已配置，与对端协商为全双工，带宽100Mbps
Interface Ethernet0 "outside", is administratively down, line protocol is up
Hardware is i82559, BW 100 Mbps, DLY 100 usec
Auto-Duplex(Full-duplex), Auto-Speed(100 Mbps)
MAC address 0000.abf0.1e00, MTU 1500
IP address 220.171.1.2, subnet mask 255.255.255.0
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
0 L2 decode drops
0 packets output, 0 bytes, 0 underruns
0 output errors, 0 collisions, 0 interface resets
0 babbles, 0 late collisions, 0 deferred
0 lost carrier, 0 no carrier
input queue (curr/max packets): hardware (0/0) software (0/0)
output queue (curr/max packets): hardware (1/0) software (0/0)
Interface Ethernet1 "inside", is administratively down, line protocol is up
Hardware is i82559, BW 100 Mbps, DLY 100 usec
Auto-Duplex(Full-duplex), Auto-Speed(100 Mbps)
MAC address 0000.abf2.d101, MTU 1500
IP address 10.0.1.1, subnet mask 255.255.255.0
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
0 L2 decode drops
0 packets output, 0 bytes, 0 underruns
0 output errors, 0 collisions, 0 interface resets
0 babbles, 0 late collisions, 0 deferred
0 lost carrier, 0 no carrier
input queue (curr/max packets): hardware (0/0) software (0/0)
output queue (curr/max packets): hardware (1/0) software (0/0)
Interface Ethernet2 "dmz", is administratively down, line protocol is up
Hardware is i82559, BW 100 Mbps, DLY 100 usec
Auto-Duplex(Full-duplex), Auto-Speed(100 Mbps)
MAC address 0000.ab4b.ae02, MTU 1500
IP address 172.16.1.1, subnet mask 255.255.255.0
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
0 L2 decode drops
0 packets output, 0 bytes, 0 underruns
0 output errors, 0 collisions, 0 interface resets
0 babbles, 0 late collisions, 0 deferred
0 lost carrier, 0 no carrier
input queue (curr/max packets): hardware (0/0) software (0/0)
output queue (curr/max packets): hardware (1/0) software (0/0)
PIX (config)# ping 10.0.1.2 ／测试到LAN路由器接口的连通性
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.1.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 10/10/10 ms
PIX (config)# ping 172.16.1.2 ／测试到DMZ 路由器接口的连通性
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 172.16.1.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 10/14/30 ms
PIX (config)# ping 220.171.1.1 ／测试到WAN路由器接口的连通性
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 220.171.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 10/14/30 ms
PIX(config)#
PIX(config)# show running-config ／查看内存中的配置文件，同write terminal
PIX(config)# show startup-config ／查看闪存中的配置文件
PIX(config)# show memory ／查看内存使用
PIX(config)# show version ／查看设备、授权、版本等等
PIX(config)# show history ／查看历史输入命令
PIX(config)# show ip address ／查看接口ip 地址
PIX(config)# show interface ／查看接口信息
PIX(config)#show logging ／查看日志
PIX(config)# show cpu usage ／查看cpu占用
PIX(config)# show clock ／查看设备时钟
PIX(config)#show conn ／查看当前处于活跃的连接
PIX(config)# write erase ／清除闪存中配置文件
PIX(config)# write memory ／保存内存中的配置文件到闪存中
PIX(config)# write net ／把当前内存中的配置文件copy到tftp服务器上
PIX(config)# configure net ／把tftp 服务器上的配置文件copy 到内存中
PIX(config)# names ／启用命名功能
PIX(config)# name ／给某个ip和字符建立对应，必须先启用names
PIX(config)# reload ／重启设备
欢迎加入微信群学习讨论！
往期精彩
网络安全是怎么炼成的1--认识防火墙
天行健 君子自强不息 乾卦
地势坤，君子以厚德载物。
Packet Tracer 5.3建构CCNA实验攻略(1)—— 配置Cisco交换机
关注 网络安全工程师
微信扫一扫关注公众号
