深圳市众诚鑫科技有限公司

BSBY_f007

思科防火墙第一品牌【众诚鑫，王先生，13724320505】公司以用户需求为导向，以产品、技术和服务为依托，把专业的、前瞻性的行业解决方案带给客户 并致力与帮助客户降低运营成本，提高生产效率，快速应对市场变化，发挥竞争优势，赢得更高的客户满意度。

　　一、cisco防火墙介绍

　　硬件防火墙，是网络间的墙，防止非法侵入，过滤信息等，从结构上讲，简单地说是一种PC式的电脑主机加上闪存(Flash)和防火墙操作系统。它的硬件跟工控机差不多，都是属于能适合24小时工作的，外观造型也是相类似。闪存基本上跟路由器一样，都是那种EEPROM，操作系统跟Cisco IOS相似，都是命令行(Command)式，我第一次亲手拿到的防火墙是Cisco Firewall Pix525，是一种机架式标准(即能安装在标准的机柜里)，有2U的高度，正面看跟Cisco路由器一样，只有一些指示灯，从背板看，有两个以太口(RJ-45网卡)，一个配置口(console)，2个USB，一个15针的Failover口，还有三个PCI扩展口。

　　二、基本配置

　　建立用户和修改密码

　　建立用户和修改密码跟Cisco IOS路由器基本一样。

　　激活以太端口

　　激活以太端口必须用enable进入，然后进入configure模式

　　PIX525> enable

　　Password:

　　PIX525#config t

　　PIX525(config)#interface ethernet0 auto

　　PIX525(config)#interface ethernet1 auto

　　在默然情况下ethernet0是属外部网卡outside， ethernet1是属内部网卡inside，

　　inside在初始化配置成功的情况下已经被激活生效了，但是outside必须命令配置激活。

　　命名端口与安全级别

　　采用命令nameif

　　PIX525(config)#nameif ethernet0 outside security0

　　PIX525(config)#nameif ethernet0 outside security100

　　security0是外部端口outside的安全级别(100安全级别最高)

　　security100是内部端口inside的安全级别，如果中间还有以太口，则security10，security20等等命名，多个网卡组成多个网络，一般情况下增加一个以太口作为DMZ(Demilitarized Zones非武装区域)。

公司名称：深圳市众诚鑫科技有限公司
cisco防火墙：http://www.zcxtec.com　http://www.zcxtec.com.cn　http://www.zcxtec.cn　
负责人：王先生 
电话：0755-82840597     
手机：13724320505 13631600109 
传真：0755-82840507 
邮箱：wangbinliang@zcxtec.com                   
Q  Q：2230716125       
地址：深圳市福田区车公庙天安数码城天济大厦4栋A座302