如何配置Cisco PIX多点服务.docx

如何配置CiscoPIX多点服务CiscoCiscoPIX的默认配置允许从内到外的所有信息请求，拒绝一切外来的主动访问，只允许内部信息的反馈信息进入。当然也可以通过某些设置，例如：访问表等，允许外部的访问。因为，远程用户的访问需要从外到内的访问。另外，可以通过NAT地址转换，实现公有地址和私有地址的转换。简单地讲，CiscoPIX的主要功能有两点：1.实现网络安全2.实现地址转换下面简单列出CiscoPIX的基本配置1.ConfigurewithoutNATnameifethernet0outsidesecurity0nameifethernet1insidesecurity100interfaceethernet0autointerfaceethernet1autoipaddressoutside202.109.77.1255.255.255.0(假设对外端口地址)ipaddressinside10.1.0.9255.255.255.0(假设内部网络为:10.1.0.0)hostnamebluegardenarptimeout14400nofailovernamespagerlines24loggingbuffereddebuggingnat(inside)000ripinsidedefaultnoripinsidepassivenoripoutsidedefaultripoutsidepassiverouteoutside0.0.0.00.0.0.0202.109.77.21(外连设备的内部端口地址)timeoutxlate3:00:00conn1:00:00udp0:02:00timeoutrpc0:10:00h3230:05:00timeoutuauth0:05:00absolutenosnmp-serverlocationnosnmp-servercontactsnmp-servercommunitypublicmtuoutside1500mtuinside15002.ConfigurewithNATnameifethernet0outsidesecurity0nameifethernet1insidesecurity100interfaceethernet0autointerfaceethernet1autoipaddressoutside202.109.77.1255.255.255.0(假设对外端口地址)ipaddressinside10.1.0.9255.255.255.0(假设内部网络为:10.1.0.0)hostnamebluegardenarptimeout14400nofailovernamespagerlines24loggingbuffereddebuggingnat(inside)100global(outside)1202.109.77.10-202.109.77.20global(outside)1202.109.22.21noripinsidedefaultnoripinsidepassivenoripoutsidedefaultnoripoutsidepassiveconduitpermiticmpanyanyrouteoutside0.0.0.00.0.0.0202.109.77.21(外连设备的内部端口地址)timeoutxlate3:00:00conn1:00:00udp0:02:00timeoutrpc0:10:00h3230:05:00timeoutuauth0:05:00absolutenosnmp-serverlocationnosnmp-servercontactsnmp-servercommunitypublicmtuoutside1500看过文章“如何配置CiscoPIX多点服务”的人还看了：1.思科路由器恢复出厂配置的方法有哪些2.思科路由器怎么进入思科路由器怎么设置3.思科路由器控制端口连接图解4.思科路由器基本配置教程5.cisco怎么进端口6.cisco常用命令7.详解思科routeprint8.ciscoip设置9.如何查看Cisco路由器的配置信息