cisco防火墙配置命令是有很大作用的，那么会用在哪里呢?下面由小编给你做出详细的cisco防火墙配置命令应用介绍!希望对你有帮助!

cisco防火墙配置命令应用：

PIX 防火墙应用举例

设：

ethernet0命名为外部接口outside，安全级别是0。

ethernet1被命名为内部接口inside，安全级别100。

ethernet2被命名为中间接口dmz，安全级别50。

参考配置：

PIX525#conf t ;进入配置模式

PIX525(config)#nameif ethernet0 outside security0 ;设置优先级0

PIX525(config)#nameif ethernet1 inside security100 ;设优先级100

PIX525(config)#nameif ethernet2 dmz security50 ;设置优先级50

PIX525(config)#interface ethernet0 auto ;设置自动方式

PIX525(config)#interface ethernet1 100full ;设置全双工

PIX525(config)#interface ethernet2 100full ;设置全双工

PIX525(config)#ip address outside 133.0.0.1 255.255.255.252 ;设置接口IP

PIX525(config)#ip address inside 10.66.1.200 255.255.0.0 ;设置接口IP

PIX525(config)#ip address dmz 10.65.1.200 255.255.0.0 ;设置接口IP

PIX525(config)#global (outside) 1 133.1.0.1-133.1.0.14 ;定义地址池

PIX525(config)#nat (inside) 1 0 0 ;动态NAT

PIX525(config)#route outside 0 0 133.0.0.2 ;设置默认路由

PIX525(config)#static (dmz，outside) 133.1.0.1 10.65.1.101 ;静态NAT

PIX525(config)#static (dmz，outside) 133.1.0.2 10.65.1.102 ;静态NAT

PIX525(config)#static (inside，dmz) 10.66.0.0 10.66.0.0 netmask 255.255.0.0

PIX525(config)#access-list 101 permit ip any host 133.1.0.1 eq www;设置ACL

PIX525(config)#access-list 101 permit ip any host 133.1.0.2 eq ftp;设置ACL

PIX525(config)#access-list 101 deny ip any any ;设置ACL

PIX525(config)#access-group 101 in interface outside ;将ACL应用在outside端口

当内部主机访问外部主机时，通过nat转换成公网IP，访问internet。

当内部主机访问中间区域dmz时，将自己映射成自己访问服务器，否则内部主机将会

映射成地址池的IP，到外部去找。

当外部主机访问中间区域dmz时，对133.0.0.1映射成10.65.1.101， static是双向的。

PIX的所有端口默认是关闭的，进入PIX要经过acl入口过滤。

静态路由指示内部的主机和dmz的数据包从outside口出去。

相关阅读：

思科产品与服务

硬件产品

以路由器，交换机，IOS软件为主，还有宽带有线产品、板卡和模块、内容网络、网络管理、光纤平台、网络安全产品与VPN设备、网络存储产品、视频系统、IP通信系统、远程会议系统[8] 、无线产品、服务器 等。

1986年3月，思科公司向犹他州州立大学提供了世界上第一台路由产品——AGS(先进网关服务器)。

1994年，思科推出第一种面向客户端/服务器式工作组的智能Cisco Catalyst系列交换机，第一批新产品来自于对Crescendo的收购。

思科Nexus数据中心交换机

Catalyst系列交换机：1200、1600、1700、1900、2000、2100、2800、29xx、3000、35xx、37xx、40xx、45xx、5xxx、6xxx Cisco 2960、2960S、 2960G、 3560、 3560G、 3560E、 3560X、 3750、 3750G、 3750E、 3750X、 4900、 4500 and 6500 Series Cisco switches。

Nexus系列数据中心交换机：Nexus 1000V、Nexus 2000、Nexus 3000、Nexus 4000、Nexus 5000、Nexus 6000、Nexus 7000。

路由器：700、800、100x、1600、1700、1800、2500、2600、2800 、3600、3700 、3800、4500、4700、7000、7200、7500、7600、12000、ASR1000、ASR9000、CRS-1、CRS-3。

Cisco 800, Cisco 1800, Cisco 1900, Cisco 2800, Cisco 2900, Cisco 3800, Cisco 3900, Cisco 7200 and Cisco 7600 Series Cisco routers等等。

思科UCS服务器

DWDM：ONS15系列( 如15454)

接入点：340、350、1100、1200、1300

防火墙：

PIX：PIX-501、PIX-506、PIX-515、PIX-525、PIX-535。

ASA：ASA5505、ASA5510、ASA5512、ASA5520、ASA5540、ASA5550、ASA5580-20、ASA5580-40、ASA5585-X-SSP10、ASA5585-X-SSP20、ASA5585-X-SSP40、ASA5585-X-SSP60。

思科模块和网卡：Cisco AIM Module、 WIC WAN Card、VIC Voice Card、 VWIC Voice Card、 HWIC WAN Card、 ISR G2 SM Module、 NM Network Module,、PVDM Voice Module、4500 Switch Module、 6500 Switch Module、 7200 Router Module、 7600 Router Module。

思科光学模块：Cisco X2 module、XFP module、GBIC module、XENPAK module、SFP GLC Module、OADM EWDM module。

思科腾讯通界面

WAN交换机：IGX 8400系列、PBX8600系列、MGX 8850边缘交换机、MGX 8220边缘线器。

AS5xxx 远程访问服务器(RAS)

AS5xxx 系列VoIP网关

无线IP电话：7920。

IP电话：3951、7905、7906、7911、7940、7941、7942G、7960、7961、7970、7971、7985和9971。

UCS服务器: 思科统一计算系统 (Unified Computing Systems) 包括B系列刀片服务器、C系列机架式服务器以及M系列模块化服务器， UCS阵列互联以及阵列扩展器，服务器适配器(I/O，GPU，存储加速器)，UCS Invicta设备以及相应的UCS数据中心管理软件(UCS Manager, UCS Director)等。

软件产品

思科腾讯通：是RTX腾讯通的一个插件。它是思科和腾讯公司共同推出的集成原RTX腾讯通的即时通信界面和思科企业级统一通信服务的解决方案。原有RTX腾讯通用户的使用习惯不变。用户通过思科腾讯通可以了解联系人状态，拨打高清视频和音频电话，召开在线会议或视频会议，使用可视语音邮件等等。

思科IOS(Internetwork Operating System)：思科网络操作系统，用于其大多数路由器和交换机产品[12] 。

WebEx：网络会议软件[13] 。

NX-OS (Nexus Operating System)：数据中心Nexus系列交换机操作系统。