零起点配置PIX防火墙 六大基本命令1(2)

inside=ethernet1。　　
　　指定要进行转换的内部地址（nat）：　　
　　网络地址翻译（nat）作用是将内网的私有ip转换为外网的公有ip，Nat命令总是与global命令一起使用，这是因为nat命令可以指定一台主机或一段范围的主机访问外网，访问外网时需要利用global所指定的地址池进行对外访问。
　　　　nat命令配置语法：nat (if_name) nat_id local_ip [netmark] 其中（if_name）表示内网接口名字，例如inside，Nat_id用来标识全局地址池，使它与其相应的global命令相匹配，local_ip表示内网被分配的ip地址。例如0.0.0.0表示内网所有主机可以对外访问。[netmark]表示内网ip地址的子网掩码。示例语句如下：　　
　　Pix525(config)#nat (inside) 1 0 0　　
　　启用nat,内网的所有主机都可以访问外网，用0可以代表0.0.0.0　　
　　Pix525(config)#nat (inside) 1 172.16.5.0 255.255.0.0　　
　　设置只有172.16.5.0这个网段内的主机可以访问外网。　　
　　指定外部地址范围（global）：
　　　　global命令把内网的ip地址翻译成外网的ip地址或一段地址范围。Global命令的配置语法：global (if_name) nat_id ip_address-ip_address [netmark global_mask] 其中（if_name）表示外网接口名字，例如outside，Nat_id用来标识全局地址池，使它与其相应的nat命令相匹配，ip_address-ip_address表示翻译后的单个ip地址或一段ip地址范围。[netmark global_mask]表示全局ip地址的网络掩码。示例语句如下：　
　　Pix525(config)#global (outside) 1 61.144.51.42-61.144.51.48　　
　　设置内网的主机通过pix防火墙要访问外网时，pix防火墙将使用61.144.51.42-61.144.51.48这段ip地址池为要访问外网的主机分配一个全局ip地址。　　
　　Pix525(config)#global (outside) 1 61.144.51.42　　
　　设置内网要访问外网时，pix防火墙将为访问外网的所有主机统一使用61.144.51.42这个单一ip地址。　　
　　Pix525(config)#no global (outside) 1 61.144.51.42　　
　　删除global中对61.144.51.42的宣告，也就是说数据包通过NAT向外传送时将不使用该IP，这个全局表项被删除。　　
　　设置指向内网和外网的静态路由（route）：
　　　　route命令定义一条静态路由。route命令配置语法：route (if_name) 0 0 gateway_ip [metric] 其中（if_name）表示接口名字，例如inside，outside。Gateway_ip表示网关路由器的ip地址。[metric]表示到gateway_ip的跳数。通常缺省是1。示例语句如下：　　
　　Pix525(config)#route outside 0 0 61.144.51.168 1
　　　　设置一条指向边界路由器（ip地址61.144.51.168）的缺
省路由。
　　　　Pix525(config)#route inside 10.1.1.0 255.255.255.0 172.16.0.1 1
　　　　设置一条指向内部的路由。　　
　　Pix525(config)#route inside 10.2.0.0 255.255.0.