PIX 506E配置有点问题 - 思科技术 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 思科技术 » PIX 506E配置有点问题 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

yucen123
新新人类

帖子 16
精华 0
无忧币 17
积分 20
阅读权限 20

注册日期 2007-9-23

最后登录 2007-11-26

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-23 21:22　　标题：PIX 506E配置有点问题
＜上一帖 | 下一帖＞

各位大大,我是个菜鸟,刚学这配PIX 506E,网络环境如下:内网192.168.2.0 外网192.168.1.0,宽带路由:192.168.1.1;在没加入PIX506E前,外网电脑上网正常,内网不能上网,加入PIX配置后,内网可以上网,但外网无法上网,不知道为什么,请那位大大解答下,谢谢!
PIX 506E的配置如下:
pixfirewall(config)# show run
: Saved
:
PIX Version 6.3(5)
interface ethernet0 auto
interface ethernet1 auto
nameif ethernet0 outside security0
nameif ethernet1 inside security100
enable password 8Ry2YjIyt7RRXU24 encrypted
passwd 2KFQnbNIdI.2KYOU encrypted
hostname pixfirewall
fixup protocol dns maximum-length 512
fixup protocol ftp 21
fixup protocol h323 h225 1720
fixup protocol h323 ras 1718-1719
fixup protocol http 80
fixup protocol rsh 514
fixup protocol rtsp 554
fixup protocol sip 5060
fixup protocol sip udp 5060
fixup protocol skinny 2000
fixup protocol smtp 25
fixup protocol sqlnet 1521
fixup protocol tftp 69
names
pager lines 24
mtu outside 1500
mtu inside 1500
ip address outside 192.168.1.10 255.255.255.0
ip address inside 192.168.2.1 255.255.255.0
ip audit info action alarm
ip audit attack action alarm
pdm history enable
arp timeout 14400
global (outside) 1 192.168.1.15-192.168.1.20
nat (inside) 1 0.0.0.0 0.0.0.0 0 0
static (inside,outside) 192.168.2.2 192.168.1.1 netmask 255.255.255.255 0 0
conduit permit icmp any any
conduit permit tcp host 192.168.2.2 eq www any
rip inside passive version 1
rip inside default version 1
route outside 0.0.0.0 0.0.0.0 192.168.1.1 1
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00
timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00
timeout sip-disconnect 0:02:00 sip-invite 0:03:00
timeout uauth 0:05:00 absolute
aaa-server TACACS+ protocol tacacs+
aaa-server TACACS+ max-failed-attempts 3
aaa-server TACACS+ deadtime 10
aaa-server RADIUS protocol radius
aaa-server RADIUS max-failed-attempts 3
aaa-server RADIUS deadtime 10
aaa-server LOCAL protocol local
no snmp-server location
no snmp-server contact
snmp-server community public
no snmp-server enable traps
floodguard enable
telnet timeout 5
ssh timeout 5
console timeout 0
terminal width 80
Cryptochecksum:311122dff423128ed2d308eab99179b6
: end
pixfirewall(config)#
pixfirewall(config)#

网络工程师到底该不该去考CCIE认证？

2007-9-23 21:22

1楼

[ 顶部 ]

loveme23

副版主

帖子 6679
精华 0
无忧币 19248
积分 7957
阅读权限 140
来自 (保密)

注册日期 2006-3-13

最后登录 2008-7-9

在线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-9-23 21:29　

网络拓扑是什么样的？

好好学习，天天向上！
我的Blog

2007-9-23 21:29

2楼

[ 顶部 ]

yucen123
新新人类

帖子 16
精华 0
无忧币 17
积分 20
阅读权限 20

注册日期 2007-9-23

最后登录 2007-11-26

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-23 22:48　　标题：拓扑结构

内网(192.168.2.0)------PIX 内口(192.168.2.1) PIX外口(192.168.1.10)-----交换机(普通)-------路由(192.168.1.1)-------internet

[ 本帖最后由 yucen123 于 2007-9-23 22:52 编辑 ]

网络工程师到底该不该去考CCIE认证？

2007-9-23 22:48

3楼

[ 顶部 ]

wanghaoqd

技术员