论文首页哲学论文经济论文法学论文教育论文文学论文历史论文理学论文工学论文医学论文管理论文艺术论文 |
摘要 该文介绍了Cisco fix515防火墙初步配置的详细过程,对初学配置和管理防火墙的人士有一定的参考价值。
关键字 fix515 配置 安全级别
一、 引言
硬件防火墙的应用,现在是越来越多,产品也很丰富。一般国产的防火墙多带有中文的说明和一些相应的配置实例,但国外的产品几乎都没有中文的说明书,这对一个初学者来说,尤其是中国的用户,是很不方便的,所以只好请专业人士来调试了。本院一毕业生的单位就添置了一台Cisco fix515的防火墙,他请笔者帮忙,借此机会,我将详细的配置写下来,作为教学的一实际案例。
二、 物理连接
Pix515的外观:是一种标准的机架式设备,高度为2U,电源开关和接线在背后。正面有一些指示灯,如电源、工作是否正常的表示等;背面板有一些接口和扩展口,我们这次要用到的接口有三个:两个以太(RJ-45网卡)和一个配置口,其英文分别是:ETHERNET0、ETHERNET1和CONSOLE。
先将防火墙固定在机架上,接好电源;用随机带来的一根蓝色的线缆将防火墙与笔记本连接起来。注意:该线缆是扁平的,一端是RJ-45接口,要接在防火墙的console端口;另一端是串口,要接到笔记本的串口上。
三、 初始化配置程序
启动笔记本,防火墙通电。
1.新建一个超级终端
运行windows里的超级终端程序。其步骤如下:单击开始→所有程序→附件→通讯→超级终端,就会出现对话框:此时需要输入一个所建超级终端的名称,可输PIX515 ↙;出现下一对话框:需要选择串口的端口,我们选择com1↙;出现下一对话框:需要选择传输速率,我们选择9600↙。
2.基本配置
此时,出现超级终端对话框,按↙
对应提示填写:
Password(口令):自定。↙
四、 具体配置
在配置之前,需要了解一些具体的需求。在本实例中,该单位是通过防火墙接入到Internet,防火墙要有路由的功能;net1接外网,net0接内网。
电信给的IP 地址为:219.140.164.24~31共8个地址:
GW(网关): 219.140.164.25;
掩码: 255.255.255.248。
内部IP地址:192.168.10.X;
掩码:255.255.255.0;
GW:192.168.10.0。
具体配置如下:
启动超级终端程序FIX515,出现一提示符“-”,此时要按回车键,就出现 fix515