防火墙技术(“防火墙”相关文档)共73张.pptxVIP

第八章防火墙技术;防火墙的概念;防火墙的基本概念;CiscoPIX520防火墙图片;;;;CPU,RAM;;IntelEtherExpressPro/100+;pixfirewall

showcpuusage

pixfirewall(config)#routeoutside0.

CiscoPIX520防火墙图片

exitreload

代理服务器位于客户机与服务器之间，完全阻挡了二者间的数据交流。

设定允许以http访问防火墙的地址范围

ACL的配置命令:access-list,access-group

非特权模式:PIX防火墙开机自检后,就处于该模式,系统提示为:pixfirewall

filterurlexcept10.

fixupprotocolrsh[514]

将不同的内部网络转换到不同的地址上

当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息

Destination

[no]fixupprotocolmgcp[port[-port]]

who[local_ip];各行业对网络安全技术最高使用率对比;防火墙的功能;;防火墙的发展;防火墙的分类;包过滤型;代理型;基于状态检测的包过滤型;防火墙术语;;CiscoPIXFirewall515E;CiscoPIX515E防火墙;PIX515基本配件;PowerLED;PIXFirewall515模块;PIXFirewall515双单口连接器;ThePIXFirewall515;通常的连接方案;PIX防火墙通用维护命令;访问模式;PIX防火墙基本命令;enable命令;enablepasswordpassword;show命令;pixfirewall#showinterface

interfaceethernet0“outside”isup,lineprotocolisup

MTU1500bytes,BW1000000Kbithalfduplex

1184342packetsinput,1222298001bytes,0nobuffer

received26broadcasts,27runts,0giants

4inputerrors,0crc,4frame,0overrun,0ignored,0

abort

1310091packetsoutput,547097270bytes,0underruns0unicast

rpfdrops

0outputerrors,28075collisions,0interfaceresets

0babbles,0latecollisions,117573deferred

0lostcarrier,0nocarrier

inputqueue(curr/maxblocks):hardware(128/128)software(0/1)

outputqueue(curr/maxblocks):hardware(0/2)software(0/1);pixfirewall#showipaddress

Buildingconfiguration……

SystemIPAddresses:

CurrentIPAddresses:

;hostnameandping命令;pixfirewall(config)#namebastionhost;telnet命令;http命令;PIX防火墙的6个常用命令;PIX防火墙常用命令;nameifhardware_idif_namesecurity_level;interfacehardware_idhardware_speed;ipaddressif_nameip_address[netmask];nat[(if_name)]nat_idlocal_ip[netmask];;global;网络地址转换(NAT)配置实例;routeif_nameip_addressnetmaskgateway_ip[metric];;PAT配置实例;ACL的配置命令:access-list,access-group

ACL可针对每一