核心提示：R1和R2配置的基本接口和默认路由！PIX配置：pixfirewall enpassword：直接敲回pixfirewall # pixfirewall # conf tpixfirew…


R1和R2配置基本接口和默认路由！

PIX配置：



pixfirewall >恩

密码：直接敲回到车上。

pixfirewall #

pixfirewall # conf t

pixfirewall主机PIX（config）#

PIX int E0（config）#

PIX（config-if）的IP地址220.171.1.2 255.255.255.0 #

PIX（config-if）0 #安全水平的外部接口，安全级别为0

PIX（config-if）#如果外部接口为外部

照片没有SH（config-if）#

PIX int E1（config-if）#

PIX（config-if）IP地址10.0.1.1 255.255.255.0 #

PIX（config-if）安全水平的100 #内部接口，安全级别为100

如果在PIX（config-if）#

照片没有SH（config-if）#
默认情况下，内部设备可以是通过内部接口的平；相同的外部设备也可以是通过外部接口的平！P >






现在通过内外防火墙设置内部和外部主机ping！

PIX



PIX（config）# ICMP否认00外或ICMP拒绝任何外部

PIX（config）# ICMP否认00内或ICMP拒绝任何内

再次ping，结果如下：








你看不可能是平！

前面的拒绝命令也可以与以下内容一起使用：



PIX（config）# ICMP否认00回声 /外防止外部主机发送回声包

PIX（config）# ICMP否认00内部回声 /停止内部主机发送回声包

效果是一样的！因为使用ping命令时，将发出回声分组，其功能是让目的地网络响应，看看网络是否平滑，以及它是否快速！它也称为回声数据，通常用来确保连接正常！

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

下一步：ICMP穿越PIX实验

PIX





PIX（config）访问列表K1允许ICMP任何#内部流过滤器，允许任何内部流动（现在的ICMP包可以但不回来，在配置路由可以回）

PIX（config）的外面，由K1流指定的外部接口发布#接口访问组K1



PIX（config）# NAT（内）100

PIX（config）#全球（外）1接口使用外部接口的IP端口地址翻译

信息：添加到PAT池的外部接口地址



PIX（config）内10.0.2.0 255.255.255.0 10.0.1.2 / #实现路由到内部网络的路由，下一跳10.0.1.2照片，或不知道如何返回包

描述：由内部发出的数据包的标签，NAT1，和源地址的外部时间将由外部接口地址转换。从内到外平包的源地址也更换了，但是ping包出去的时候阻止外部接口。

你可以看到，平是相同的从内到外。当然，它也可以通过该接口是平！

如果这是这样配置的


PIX（config）#全球（外）1 220.171.1.3-220.171.1.3 255.255.255.0

PIX（config）# NAT（内）10.1.1.0 255.255.255.0 1

只允许10.1.1.0 / 24的PC的内部使用的地址池或PAT的网络流量