配置：pixfirewall(config)#dhcpd address 192.168.1.1-192.168.1.253 inside//為inside介面的主機分配此網段位址
pixfirewall(config)#dhcpd dns 8.8.8.8 8.8.4.4//為所有開啟了dhcp服務的介面主機分配些主備dns
pixfirewall(config)#dhcpd dns 8.8.8.8 8.8.4.4 inte***ce inside//為inside介面分配主備dns
pixfirewall(config)#dhcpd domain
www.cisco.com//為全域性主機提供此網域名稱
pixfirewall(config)#dhcpd enable inside//開啟此介面的dhcp服務
另外需要注意的是，這裡不用配置dhcp下發的閘道器，pix會根據開啟了dhcp服務的介面自動分配該介面的位址作為閘道器位址
PIX防火牆配置埠對映。
使用pix防火牆或者asa防火牆配置埠對映時，需要配置2個步驟，1是配置埠對映，2是配置訪問控制列表。命令列舉 static inside,outside tcp inte ce 3389 10.0.0.13 3389 netmask 255.255.255.255 本條命令的含義是，當外網位址訪問...
PIX 防火牆應用舉例
設 ethernet0命名為外部介面outside，安全級別是0。ethernet1被命名為內部介面inside，安全級別100。ethernet2被命名為中間介面dmz，安全級別50。參考配置 pix525 conf t 進入配置模式 pix525 config nameif ethernet0 ...
PIX防火牆透明模式
1 應用環境 如下圖 內網與internet的連線早已經部署好，但是沒有在內網中安裝防火牆。出於安全的考慮，現需要在內網中安裝防火牆 其實也可以在出口 但是需求是，原來內網中的所有配置都不應發生改變，這時就需要使用防火牆的透明模式。2 部署 防火牆上的配置 基本介面配置 pixfirewall co...