思科培训：思科PIX515防火墙的典型多接口配置实例

某公司运用PIX 515连接到internet,ISP分配给该公司一段地址：218.1.1.1~218.1.1.254.网络管理员决定在DMZ区放置一台WEB Server,需求可以让Inside网络可以拜访其WEB效劳，而且用218.1.1.3的地址将其发布到internet.

　　根本接口装备

　　pix（config）#interfaceeth0 auto

　　pix（config）#interfaceeth1 auto

　　pix（config）#interfaceeth2 auto

　　pix（config）#nameifeth0 outside security0

　　pix（config）#nameifeth1 inside security100

　　pix（config）#nameifeth2 dmz security50

　　pix（config）#ipaddress outside 218.1.1.2 255.255.255.0

　　pix（config）#ipaddress inside 10.100.1.1 255.255.255.0

　　pix（config）#ip addressdmz 10.200.1.1 255.255.255.0

　　设置默许路由

　　pix（config）#routeoutside 0 0 218.1.1.1

　　装备inside网络拜访规矩

　　pix（config）#nat（inside） 1 10.100.1.0 255.255.255.0

　　pix（config）#global（outside） 1 interface

　　pix（config）#global（dmz） 1 10.200.1.3

　　发布dmz区效劳器

　　pix（config）#static（dmz,outside） 218.1.1.3 10.200.1.2

　　装备acl,答应外部拜访效劳器的流量

　　pix（config）#access-le0in permit tcp any host218.1.1.3 eq http

　　pix（config）#access-ge0in in interface outside

我也来顶一下..感谢攻城狮论坛

沙发！沙发!

金币不够用?来这里看看吧~~10种方法轻松拿金币~~~ http://bbs.vlan5.com/thread-9184-1-1.html

你知道么? 加思科华为网络技术讨论群2258097 然后私聊群主 可以领取100论坛金币

学习了，不错，讲的太有道理了

不错不错，楼主您辛苦了。。。

学习了，谢谢分享、、、

写的真的很不错