转至繁体中文版　　　  | 网站首页 | 图文教程 | 资源下载 | 站长博客 | 图片素材 | 武汉seo | 武汉网站优化 | 
最新公告：     敏韬网|教学资源学习资料永久免费分享站！  [mintao  2008年9月2日]        
您现在的位置： 学习笔记 >> 图文教程 >> 网络应用 >> 网络安全 >> 正文
思科IOS防火墙系列命令详细解析    热     ★★★★

思科IOS防火墙系列命令详细解析

作者：闵涛 文章来源：闵涛的学习笔记 点击数：1050 更新时间：2008/8/6 8:41:00
虽然有人认为防火墙已经辉煌不再，但笔者认为如果充分利用设备中的防火墙功能，仍不失为一个强化安全的选择。本文将展示设置思科IOS防火墙的基本步骤。

　　注意，本文中部分内容属于IOS防火墙特性集部分。如果你的路由器上并没有防火墙特性集，请不要运行防火墙命令。不过，为了强化安全，笔者推荐你使用支持防火墙的IOS版本。虽然仅有NAT就可以为你的内部网络提供最小程度的保护，但你面向互联网的路由器更易于遭受到黑客的攻击。(以下命令省略了提示符，在每条命令下加了解释或描述。)

　　enable

　　进入特权用户模式

　　config t

　　进入全局配置模式

　　ip dhcp excluded-address 192.168.100.1 192.168.100.10

　　从内部DHCP地址池中排除前10个IP地址

　　ip dhcp pool Internal-DHCP

　　创建一个称为“Internal DHCP”的DHCP池

　　import all

　　将外部的DHCP设置从ISP导入到“Internal DHCP”池中

　　network 192.168.100.0 255.255.255.0

　　定义这个DHCP池运行的网络

　　default-router 192.168.100.1

　　为“Internal DHCP”池设置默认网关

　　ip inspect name cbac tcp

　　检查向外发出的数据通信，以便于准许对内的响应TCP通信

　　ip inspect name cbac udp

　　检查向外发出的数据通信，以便于准许对内的响应UDP通信

　　interface f0/0

　　进入接口f0/0， F0/0在这里即是内部的局域网接口

　　ip address 192.168.100.1 255.255.255.0

　　将内部的局域网接口IP设置为 192.168.100.1，子网掩码为24位。

　　ip nat inside

　　将此接口指定为网络地址转换的内部接口

　　interface e0/0

　　进入接口 e0/0. E0/0在这里即是外部的局域网接口。

　　ip address dhcp

　　设置外部局域网接口的IP使用DHCP，DHCP由ISP提供。

　　ip access-group CBAC in

　　打开对内的状态数据包检查

　　ip inspect cbac out

　　打开对内的状态数据包检查，这点对于响应对内通信极为关键。

　　ip nat outside

　　将这个接口指定为网络地址转换的内部接口

　　mac-address ffff.ffff.ffff

　　可选， 允许用户进行MAC地址欺骗。有一些ISP会锁定MAC地址。

　　ip nat inside source list NATACL interface e0/0 overload

　　它将所有的IP地址从NATACL ACL转换到外部的接口和IP地址

　　


[网络安全]2008网络安全与江民推出的六大反病毒技术  [网络安全]保证网络安全的六大手段
[常用软件]BT使用者必学 开放防火墙端口一步一步学  [SyBase]IPChains，Linux防火墙
[电脑技术]一招克死所有病毒！上网不用防火墙  [网络安全]让交换机路由器更加安全三种办法
[网络安全]RedHat Linux防火墙配置入门必学  [网络安全]关于网络安全的几项关键性技术
[网络安全]提高系统安全从Cookies开始！  [网络安全]系统安全之SNMP网络安全性配置
教程录入：mintao    责任编辑：mintao 
  • 上一篇教程：

  • 下一篇教程：
    • 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
    　 注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！ 本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网]
    　　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
    同类栏目
    · QQ技巧  · 网络安全
    · 网络技术
    更多内容
    热门推荐 更多内容
  • 没有教程
    		•
    赞助链接
    更多内容
    闵涛博文 更多关于武汉SEO的内容
    500 - 内部服务器错误。

    500 - 内部服务器错误。

    您查找的资源存在问题，因而无法显示。
    | 设为首页 |加入收藏 | 联系站长 | 友情链接 | 版权申明 | 广告服务
    MinTao学以致用网

    Copyright ＠ 2007-2012 敏韬网(敏而好学，文韬武略--MinTao.Net)（学习笔记） Inc All Rights Reserved.
    闵涛 投放广告、内容合作请Q我! E_mail:admin@mintao.net(欢迎提供学习资源)

    站长：MinTao ICP备案号：鄂ICP备11006601号-18

    闵涛站盟:医药大全-武穴网。A打造B、C、D……
    		咸宁网络警察报警平台