BSBY_f007

思科防火墻第一品牌【眾誠(chéng)鑫，王先生，13724320505】公司以用戶需求為導(dǎo)向，以產(chǎn)品、技術(shù)和服務(wù)為依托，把專業(yè)的、前瞻性的行業(yè)解決方案帶給客戶 并致力與幫助客戶降低運(yùn)營(yíng)成本，提高生產(chǎn)效率，快速應(yīng)對(duì)市場(chǎng)變化，發(fā)揮競(jìng)爭(zhēng)優(yōu)勢(shì)，贏得更高的客戶滿意度。

　　一、cisco防火墻介紹

　　硬件防火墻，是網(wǎng)絡(luò)間的墻，防止非法侵入，過濾信息等，從結(jié)構(gòu)上講，簡(jiǎn)單地說是一種PC式的電腦主機(jī)加上閃存(Flash)和防火墻操作系統(tǒng)。它的硬件跟工控機(jī)差不多，都是屬于能適合24小時(shí)工作的，外觀造型也是相類似。閃存基本上跟路由器一樣，都是那種EEPROM，操作系統(tǒng)跟Cisco IOS相似，都是命令行(Command)式，我第一次親手拿到的防火墻是Cisco Firewall Pix525，是一種機(jī)架式標(biāo)準(zhǔn)(即能安裝在標(biāo)準(zhǔn)的機(jī)柜里)，有2U的高度，正面看跟Cisco路由器一樣，只有一些指示燈，從背板看，有兩個(gè)以太口(RJ-45網(wǎng)卡)，一個(gè)配置口(console)，2個(gè)USB，一個(gè)15針的Failover口，還有三個(gè)PCI擴(kuò)展口。

　　二、基本配置

　　建立用戶和修改密碼

　　建立用戶和修改密碼跟Cisco IOS路由器基本一樣。

　　激活以太端口

　　激活以太端口必須用enable進(jìn)入，然后進(jìn)入configure模式

　　PIX525> enable

　　Password:

　　PIX525#config t

　　PIX525(config)#interface ethernet0 auto

　　PIX525(config)#interface ethernet1 auto

　　在默然情況下ethernet0是屬外部網(wǎng)卡outside， ethernet1是屬內(nèi)部網(wǎng)卡inside，

　　inside在初始化配置成功的情況下已經(jīng)被激活生效了，但是outside必須命令配置激活。

　　命名端口與安全級(jí)別

　　采用命令nameif

　　PIX525(config)#nameif ethernet0 outside security0

　　PIX525(config)#nameif ethernet0 outside security100

　　security0是外部端口outside的安全級(jí)別(100安全級(jí)別最高)

　　security100是內(nèi)部端口inside的安全級(jí)別，如果中間還有以太口，則security10，security20等等命名，多個(gè)網(wǎng)卡組成多個(gè)網(wǎng)絡(luò)，一般情況下增加一個(gè)以太口作為DMZ(Demilitarized Zones非武裝區(qū)域)。

公司名稱：深圳市眾誠(chéng)鑫科技有限公司
cisco防火墻：http://www.zcxtec.com　http://www.zcxtec.com.cn　http://www.zcxtec.cn　
負(fù)責(zé)人：王先生 
電話：0755-82840597     
手機(jī)：13724320505 13631600109 
傳真：0755-82840507 
郵箱：wangbinliang@zcxtec.com                   
Q  Q：2230716125       
地址：深圳市福田區(qū)車公廟天安數(shù)碼城天濟(jì)大廈4棟A座302