1. 將PIX安放至機(jī)架，經(jīng)檢測(cè)電源系統(tǒng)后接上電源，并加電主機(jī)。　
2. 將CONSOLE口連接到PC的串口上，運(yùn)行HyperTerminal程序從CONSOLE口進(jìn)入
PIX系統(tǒng)；此時(shí)系統(tǒng)提示pixfirewall>。
3. 輸入命令：enable,進(jìn)入特權(quán)模式，此時(shí)系統(tǒng)提示為pixfirewall#。　
4. 輸入命令：configure terminal,對(duì)系統(tǒng)進(jìn)行初始化設(shè)置。　
5. 配置以太口參數(shù)：
interface ethernet0 auto（auto選項(xiàng)表明系統(tǒng)自適應(yīng)網(wǎng)卡類型 ）
interface ethernet1 auto
6. 配置內(nèi)外網(wǎng)卡的IP地址：
ip address inside ip_address netmask
ip address outside ip_address netmask
7. 指定外部地址范圍：
global 1 ip_address-ip_address
8. 指定要進(jìn)行要轉(zhuǎn)換的內(nèi)部地址：
nat 1 ip_address netmask
9. 設(shè)置指向內(nèi)部網(wǎng)和外部網(wǎng)的缺省路由
route inside 0 0 inside_default_router_ip_address　
route outside 0 0 outside_default_router_ip_address　
10. 配置靜態(tài)IP地址對(duì)映：
static outside ip_addressinside ip_address 　
11. 設(shè)置某些控制選項(xiàng)：
conduit global_ip port[-port] protocol foreign_ip [netmask] 　
global_ip指的是要控制的地址　
port　指的是所作用的端口，其中0代表所有端口　
protocol指的是連接協(xié)議，比如：TCP、UDP等　
foreign_ip　表示可訪問(wèn)global_ip的外部ip，其中表示所有的ip。　
12. 設(shè)置telnet選項(xiàng)：
telnet local_ip [netmask]
local_ip表示被允許通過(guò)telnet訪問(wèn)到pix的ip地址（如果不設(shè)此項(xiàng)，
PIX的配
置只能由consle方式進(jìn)行）。　
13. 將配置保存：
wr mem
14. 幾個(gè)常用的網(wǎng)絡(luò)測(cè)試命令：
#ping
#show interface查看端口狀態(tài)　
#show static　查看靜態(tài)地址映射　

Cisco PIX 520 是一款性能良好的網(wǎng)絡(luò)安全產(chǎn)品，如果再加上Check Point 的軟件防火墻組成兩道防護(hù)，可以得到更加完善的安全防范。

主要用于局域網(wǎng)的外連設(shè)備（如路由器、撥號(hào)訪問(wèn)服務(wù)器等）與內(nèi)部網(wǎng)絡(luò)之間，實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)的安全防范，避免來(lái)自外部的惡意攻擊。

Cisco PIX 520的默認(rèn)配置允許從內(nèi)到外的所有信息請(qǐng)求，拒絕一切外來(lái)的主動(dòng)訪問(wèn)，只允許內(nèi)部信息的反饋信息進(jìn)入。當(dāng)然也可以通過(guò)某些設(shè)置，例如：訪問(wèn)表等，允許外部的訪問(wèn)。因?yàn)椋h(yuǎn)程用戶的訪問(wèn)需要從外到內(nèi)的訪問(wèn)。另外，可以通過(guò)NAT地址轉(zhuǎn)換，實(shí)現(xiàn)公有地址和私有地址的轉(zhuǎn)換。

簡(jiǎn)單地講，PIX 520的主要功能有兩點(diǎn)：

1.實(shí)現(xiàn)網(wǎng)絡(luò)安全

2.實(shí)現(xiàn)地址轉(zhuǎn)換

下面簡(jiǎn)單列出PIX 520 的基本配置

CISCO PIX 防火墻配置實(shí)踐 ---- 介紹一個(gè)PIX防火墻實(shí)際配置案例，因?yàn)槁酚善鞯呐渲迷诎踩苑矫婧蚉IX防火墻是相輔相成的，所以路由器的配置實(shí)例也一并列出。

PIX 防火墻

設(shè)置PIX防火墻的外部地址：

ip address outside 131.1.23.2

設(shè)置PIX防火墻的內(nèi)部地址：

ip address inside 10.10.254.1

設(shè)置一個(gè)內(nèi)部計(jì)算機(jī)與Internet上計(jì)算機(jī)進(jìn)行通信時(shí)所需的全局地址池：

global 1 131.1.23.10-131.1.23.254

允許網(wǎng)絡(luò)地址為10.0.0.0 的網(wǎng)段地址被PIX 翻譯成外部地址：

nat 1 10.0.0.0

網(wǎng)管工作站固定使用的外部地址為131.1.23.11：

static 131.1.23.11 10.14.8.50

允許從RTRA發(fā)送到到網(wǎng)管工作站的系統(tǒng)日志包通過(guò)PIX防火墻：

conduit 131.1.