思科路由怎么配置PIX虚拟防火墙.docx

《思科路由怎么配置PIX虚拟防火墙.docx》由会员分享，可在线阅读，更多相关《思科路由怎么配置PIX虚拟防火墙.docx（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、思科路由怎么配置PIX虚拟防火墙思科路由怎么配置PIX虚拟防火墙思科cisco依靠本身的技术和对网络经济形式的深入理解，使他成为了网络应用的成功实践者之一，其出产的路由设备也是世界一流，那么你知道思科路由怎么配置PIX虚拟防火墙吗?下面是学习啦我整理的一些关于思科路由怎么配置PIX虚拟防火墙的相关资料，供你参考。思科路由配置PIX虚拟防火墙的案例：拓扑图这个拓扑中，中间的PIX配置三个虚拟防火墙，Ethernet0连接到一个3550交换机的TRUNK端口，分别接到三个不同的VLAN，外口Ethernet1连接到Internet，试验中能够使用一台路由器代替。由于这里Ethernet0是和交换机

2、的TRUNK端口相连，来接收不同VLAN的流量，所以这里使用子接口为TRUNK去VLAN标签，并将这些子接口分配给各个虚拟防火墙，是内部各个VLAN都能访问Internet首先配置3550交换机：interfaceFastEthernet0/2switchportaccessvlan2!interfaceFastEthernet0/3switchportaccessvlan3!interfaceFastEthernet0/4switchportaccessvlan4!interfaceFastEthernet0/10/和PIX的Ethernet0口相连switchporttrunkencaps

3、ulationdot1q/PIX的默认的TRUNK类型就是dot1qswitchporttrunkallowedvlan2,3,4switchportmodetrunkPIX的配置：changetosystem：interfaceEthernet0!interfaceEthernet0.2vlan2/为子接口进行封装，去VLAN标签interfaceEthernet0.3vlan3interfaceEthernet0.4vlan4!interfaceEthernet1!admin-contextadmincontextadminallocate-interfaceEthernet0.2Intf

4、1/分配E0.2子接口到虚拟防火墙admin，别名是Intf1allocate-interfaceEthernet1Intf0/分配接口E1到虚拟防火墙admin，别名是Intf0config-urlflash:/admin.cfg!contextDepartmentAallocate-interfaceEthernet0.3Intf1allocate-interfaceEthernet1Intf0config-urlflash:/DepartmentA.cfg!contextDepartmentBallocate-interfaceEthernet0.4Intf1allocate-inter

5、faceEthernet1Intf0config-urlflash:/DepartmentB.cfgchangetocontextadmin：interfaceIntf1nameifinsidesecurity-level100ipaddress192.168.2.1255.255.255.0!interfaceIntf0mac-address00aa.0000.01c1nameifoutsidesecurity-level0ipaddress192.168.1.10255.255.255.0changetocontextDepartmentA：interfaceIntf1nameifinsi

6、desecurity-level100ipaddress192.168.3.1255.255.255.0!interfaceIntf0mac-address00aa.0000.01c2nameifoutsidesecurity-level0ipaddress192.168.1.11255.255.255.0changetocontextDepartmentB：interfaceIntf1nameifinsidesecurity-level100ipaddress192.168.4.1255.255.255.0!interfaceIntf0mac-address00aa.0000.01c3nameifoutsidesecurity-level0ipaddress192.168.1.12255.255.255.0最后在试验中代替Internet的路由器上进行验证：成功ping通每个虚拟接口上配置的IP地址。思科路由怎么配置PIX虚拟防火墙思科cisco依靠本身的技术和对网络经济形式的深入理解，使他成为了网络应用的成功实践者之一，其出产的路由设备也是世界一流，那么你知道思科路由怎么配置PIX虚拟防火墙吗?下面是学习啦我整理的一些关于思科路由怎么配置PIX虚拟防火墙推荐度：