思科公司制造的路由器、交换机和其他设备承载了全球80%的互联网通信，成为了网络应用的成功实践者之一,那么你知道如何配置Cisco PIX多点服务吗?下面是小编整理的一些关于如何配置Cisco PIX多点服务的相关资料，供你参考。

配置CiscoPIX多点服务的方法：

Cisco Cisco PIX的默认配置允许从内到外的所有信息请求，拒绝一切外来的主动访问，只允许内部信息的反馈信息进入。当然也可以通过某些设置，例如：访问表等，允许外部的访问。 因为，远程用户的访问需要从外到内的访问。另外，可以通过NAT地址转换，实现公有地址和私有地址的转换。

简单地讲，Cisco PIX的主要功能有两点：

1.实现网络安全

2.实现地址转换

下面简单列出Cisco PIX 的基本配置

1.Configure without NAT

nameif ethernet0 outside security0

nameif ethernet1 inside security100

interface ethernet0 auto

interface ethernet1 auto

ip address outside 202.109.77.1 255.255.255.0 (假设对外端口地址)

ip address inside 10.1.0.9 255.255.255.0(假设内部网络为:10.1.0.0)

hostname bluegarden

arp timeout 14400

no failover

names

pager lines 24

logging buffered debugging

nat (inside) 0 0 0

rip inside default

no rip inside passive

no rip outside default

rip outside passive

route outside 0.0.0.0 0.0.0.0 202.109.77.2 1(外连设备的内部端口地址)

timeout xlate 3:00:00 conn 1:00:00 udp 0:02:00

timeout rpc 0:10:00 h323 0:05:00

timeout uauth 0:05:00 absolute

no snmp-server location

no snmp-server contact

snmp-server community public

mtu outside 1500

mtu inside 1500

2.Configure with NAT

nameif ethernet0 outside security0

nameif ethernet1 inside security100

interface ethernet0 auto

interface ethernet1 auto

ip address outside 202.109.77.1 255.255.255.0 (假设对外端口地址)

ip address inside 10.1.0.9 255.255.255.0(假设内部网络为:10.1.0.0)

hostname bluegarden

arp timeout 14400

no failover

names

pager lines 24

logging buffered debugging

nat (inside) 1 0 0

global (outside) 1 202.109.77.10-202.109.77.20

global (outside) 1 202.109.22.21

no rip inside default

no rip inside passive

no rip outside default

no rip outside passive

conduit permit icmp any any

route outside 0.0.0.0 0.0.0.0 202.109.77.2 1(外连设备的内部端口地址)

timeout xlate 3:00:00 conn 1:00:00 udp 0:02:00

timeout rpc 0:10:00 h323 0:05:00

timeout uauth 0:05:00 absolute

no snmp-server location

no snmp-server contact

snmp-server community public

mtu outside 1500