BSBY_f007

思科防火墻第一品牌【眾誠鑫，王先生，13724320505】公司以用戶需求為導向，以產品、技術和服務為依托，把專業的、前瞻性的行業解決方案帶給客戶 并致力與幫助客戶降低運營成本，提高生產效率，快速應對市場變化，發揮競爭優勢，贏得更高的客戶滿意度。

　　一、cisco防火墻介紹

　　硬件防火墻，是網絡間的墻，防止非法侵入，過濾信息等，從結構上講，簡單地說是一種PC式的電腦主機加上閃存(Flash)和防火墻操作系統。它的硬件跟工控機差不多，都是屬于能適合24小時工作的，外觀造型也是相類似。閃存基本上跟路由器一樣，都是那種EEPROM，操作系統跟Cisco IOS相似，都是命令行(Command)式，我第一次親手拿到的防火墻是Cisco Firewall Pix525，是一種機架式標準(即能安裝在標準的機柜里)，有2U的高度，正面看跟Cisco路由器一樣，只有一些指示燈，從背板看，有兩個以太口(RJ-45網卡)，一個配置口(console)，2個USB，一個15針的Failover口，還有三個PCI擴展口。

　　二、基本配置

　　建立用戶和修改密碼

　　建立用戶和修改密碼跟Cisco IOS路由器基本一樣。

　　激活以太端口

　　激活以太端口必須用enable進入，然后進入configure模式

　　PIX525> enable

　　Password:

　　PIX525#config t

　　PIX525(config)#interface ethernet0 auto

　　PIX525(config)#interface ethernet1 auto

　　在默然情況下ethernet0是屬外部網卡outside， ethernet1是屬內部網卡inside，

　　inside在初始化配置成功的情況下已經被激活生效了，但是outside必須命令配置激活。

　　命名端口與安全級別

　　采用命令nameif

　　PIX525(config)#nameif ethernet0 outside security0

　　PIX525(config)#nameif ethernet0 outside security100

　　security0是外部端口outside的安全級別(100安全級別最高)

　　security100是內部端口inside的安全級別，如果中間還有以太口，則security10，security20等等命名，多個網卡組成多個網絡，一般情況下增加一個以太口作為DMZ(Demilitarized Zones非武裝區域)。

公司名稱：深圳市眾誠鑫科技有限公司
cisco防火墻：http://www.zcxtec.com　http://www.zcxtec.com.cn　http://www.zcxtec.cn　
負責人：王先生 
電話：0755-82840597     
手機：13724320505 13631600109 
傳真：0755-82840507 
郵箱：wangbinliang@zcxtec.com                   
Q  Q：2230716125       
地址：深圳市福田區車公廟天安數碼城天濟大廈4棟A座302