零起点配置PIX防火墙 六大基本命令1

上一篇文章我们介绍了PIX的概述和外观以及工作模式和工作区域，下面闲话少说为大家马上呈现PIX的配置命令，读者跟着我理解了本文介绍的全部命令再结合一些基础的网络知识就可以自行配置PIX设备了。　　
　　配置PIX防火墙有六个基本命令：nameif，interface，ip address，nat，global，route。我们先掌握这六个基本命令，然后再学习更高级的配置语句。　　
　　配置防火墙接口的名字，并指定安全级别（nameif）：　　
　　Pix525(config)#nameif ethernet0 outside security0　　
　　设置以太网口1为外网接口，安全级别为0，安全系数最低。　　
　　Pix525(config)#nameif ethernet1 inside security100　　
　　设置以太网口2为内网接口，安全级别为100。安全系数最高。　　
　　Pix525(config)#nameif dmz security50　　
　　设置DMZ接口为停火区，安全级别50。安全系数居中。　　
　　在缺省配置中，以太网口0被命名为外部接口（outside），安全级别是0；以太网口1被命名为内部接口（inside），安全级别是100。安全级别取值范围为1到99，数字越大安全级别越高。若添加新的接口，语句可以这样写： Pix525(config)#nameif pix/intf3 security40，这句表示将PIX的3端口设置为安全级别40。
　配置以太口参数（interface）：　　
　　Pix525(config)#interface ethernet0 auto　　
　　设置以太接口0为AUTO模式，auto选项表明系统网卡速度工作模式等为自动适应，这样该接口会自动在10M/100M，单工/半双工/全双工直接切换。　　
　　Pix525(config)#interface ethernet1 100full　　
　　强制设置以太接口1为100Mbit/s全双工通信。　　
　　Pix525(config)#interface ethernet1 100full shutdown　　
　　关闭以太接口1，有的时候会临时将某接口关闭，阻止对该接口连接网段的访问，这时可以使用上面这个命令。shutdown选项表示关闭这个接口，若启用接口去掉shutdown。
　　　　小提示：　　
　　在节假日需要关闭停火区的服务器的服务时可以在PIX设备上使用interface dmz 100full shutdown,这样DMZ区会关闭对外服务。　　
　　配置内外网卡的IP地址（ip address）：　　
　　Pix525(config)#ip address outside 61.144.51.42 255.255.255.248
　　　　设置外网接口为61.144.51.42，子网掩码为255.255.255.248。　　
　　Pix525(config)#ip address inside 192.168.0.1 255.255.255.0　　
　　设置内网接口为192.168.0.1,子网掩码为255.255.255.0。　　

　　有的读者可能会问为什么用的是outside和inside而没有使用ethernet1，ethernet0呢？其实这样写是为了方便我们配置，不容易出错误。只要我们通过nameif设置了各个接口的安全级别和接口类别，接口类别就代表了相应的端口，也就是说outside=ethernet0，