PIX的配置及注解完全手册

《PIX的配置及注解完全手册》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、PIX的配置及注解完全手册PIX Version 6.3(1)　　interface ethernet0 auto 设定端口0 速率为自动　　interface ethernet1 100full 设定端口1 速率为100兆全双工　　interface ethernet2 auto 设定端口2 速率为自动　　nameif ethernet0 outside security0 设定端口0 名称为 outside 安全级别为0　　nameif ethernet1 inside security100 设定端口1 名称为 

2、inside 安全级别为100　　nameif ethernet2 dmz security50 设定端口2 名称为 dmz 安全级别为50　　enable password Dv0yXUGPM3Xt7xVs encrypted 特权密码　　passwd 2KFQnbNIdI.2KYOU encrypted 登陆密码　　hostname hhyy 设定防火墙名称　　fixup protocol ftp 21　　fixup protocol h323 h225 1720　　fixup protocol h323 ras 

3、1718-1719　　fixup protocol http 80　　fixup protocol ils 389　　fixup protocol rsh 514　　fixup protocol rtsp 554　　fixup protocol sip 5060　　fixup protocol sip udp 5060　　no fixup protocol skinny 2000　　fixup protocol smtp 25　　fixup protocol sqlnet 1521　　允许用户查看、改变、启用或禁止一个

4、服务或协议通过PIX防火墙，防火墙默认启用了一些常见的端口，但对于ORACLE等专有端口，需要专门启用。　　names　　access-list 101 permit ip 192.168.99.0 255.255.255.0 192.168.170.0 255.255.255.0　　access-list 101 permit ip 192.168.12.0 255.255.255.0 192.168.180.0 255.255.255.0　　access-list 101 permit ip 192.168.23.

5、0 255.255.255.0 192.168.180.0 255.255.255.0　　access-list 101 permit ip 192.168.99.0 255.255.255.0 192.168.101.0 255.255.255.0　　建立访问列表，允许特定网段的地址访问某些网段　　access-list 120 deny icmp 192.168.2.0 255.255.255.0 any　　access-list 120 deny icmp 192.168.3.0 255.255.255.0 an

6、y　　access-list 120 deny icmp 192.168.4.0 255.255.255.0 any　　access-list 120 deny icmp 192.168.5.0 255.255.255.0 any　　access-list 120 deny icmp 192.168.6.0 255.255.255.0 any　　access-list 120 deny icmp 192.168.7.0 255.255.255.0 any　　access-list 120 deny icmp 192.1

7、68.8.0 255.255.255.0 any　　access-list 120 deny icmp 192.168.9.0 255.255.255.0 any　　access-list 120 deny icmp 192.168.10.0 255.255.255.0 any　　access-list 120 deny icmp 192.168.11.0 255.255.255.0 any　　access-list 120 deny icmp 192.168.12.0 255.255.255.0 any　　acces

8、s-list 120 deny icmp 192.168.13.0 255.255.255.0 any　　access-list 120 deny icmp 192.168.14.0 255.255.255.0 any　　access-list 120 deny icmp 192.168.15.0 255.255.255.0 an