Chinaunix首页 | 论坛 | 博客
  • 博客访问: 1292325
  • 博文数量: 464
  • 博客积分: 9399
  • 博客等级: 中将
  • 技术积分: 6364
  • 用 户 组: 普通用户
  • 注册时间: 2011-02-19 09:15
文章分类

全部博文(464)

文章存档

2014年(12)

2013年(123)

2012年(173)

2011年(156)

我的朋友

分类: 系统运维

2011-05-28 15:32:38

使用CLI对PIX进行基本需要使用以下几个命令:

·         nameif,设置接口名称和指定接口安全级别。

  · 语法:

  · fw(config)# nameif ?

  · Usage:  nameif

  ·         nameif

  ·         no nameif

  ·   

  · 示例:

  · fw(config)# nameif ethernet0 outside security0

  · fw(config)# nameif ethernet1 inside security100

PIX的内网接口名(inside)和外网接口名(outside)都是默认的,不能更改。clear nameif可清除配置,show nameif可显示nameif配置。

·         interface,设置接口的硬件参数和启动接口。默认PIX所有接口都是关闭的。要用没带shutdown参数的interface命令来启用接口。

  · 语法:

  · fw(config)# interface ?

  · Usage:  interface [ [shutdown]]

  ·         [no] interface [logical|physical] [shutdown]

  ·         interface change-vlan


  ·         show interface

  ·   

  · 示例:

  · fw(config)# interface ethernet0 auto

  · fw(config)# interface ethernet1 auto

·         ip address,给接口分配固定IP地址。

  · 语法:

  · fw(config)# ip address ?

  · Usage:  [no] ip address []

  ·         [no] ip address pppoe [setroute]


  ·         [no] ip address dhcp [setroute] [retry ]

  ·         [no] ip address pppoe [setroute]

  ·   

  · 示例:

  · fw(config)# ip address outside 61.28.60.10 255.255.255.248

  · fw(config)# ip address inside 192.168.0.1 255.255.255.0

我们也可用ip address outside dhcp命令启动dhcp client功能来自动获取IP地址。使用show ip address dhcp命令可以查看dhcp租用的相关信息。重新输入ip address outside dhcp命令会释放并重新获取outside接口的dhcp租用,也可用clear ip命令刷新所有接口的dhcp租用信息。clear ip address outside dhcp可清除outside接口的dhcp租用信息。

       

阅读(922) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~