將PIX安放至機(jī)架，經(jīng)檢測(cè)電源系統(tǒng)后接上電源，并加電主機(jī)。


將CONSOLE口連接到PC的串口上，運(yùn)行HyperTerminal程序從CONSOLE口進(jìn)入PIX系統(tǒng)；此時(shí)系統(tǒng)提示pixfirewall>。


輸入命令：enable,進(jìn)入特權(quán)模式，此時(shí)系統(tǒng)提示為pixfirewall#。


輸入命令： configure terminal,對(duì)系統(tǒng)進(jìn)行初始化設(shè)置。


配置以太口參數(shù)：
interface ethernet0 auto（auto選項(xiàng)表明系統(tǒng)自適應(yīng)網(wǎng)卡類型 ）
interface ethernet1 auto


配置內(nèi)外網(wǎng)卡的IP地址：
ip address inside ip_address netmask
ip address outside ip_address netmask


指定外部地址范圍：
global 1 ip_address-ip_address


指定要進(jìn)行要轉(zhuǎn)換的內(nèi)部地址：
nat 1 ip_address netmask


設(shè)置指向內(nèi)部網(wǎng)和外部網(wǎng)的缺省路由
route inside 0 0 inside_default_router_ip_address
route outside 0 0 outside_default_router_ip_address


配置靜態(tài)IP地址對(duì)映：
static outside ip_address inside ip_address


設(shè)置某些控制選項(xiàng)：
conduit global_ip port[-port] protocol foreign_ip [netmask]
global_ip 指的是要控制的地址
port 指的是所作用的端口，其中0代表所有端口
protocol 指的是連接協(xié)議，比如：TCP、UDP等
foreign_ip 表示可訪問(wèn)global_ip的外部ip，其中表示所有的ip。


設(shè)置telnet選項(xiàng)：
telnet local_ip [netmask]
local_ip 表示被允許通過(guò)telnet訪問(wèn)到pix的ip地址（如果不設(shè)此項(xiàng)，PIX的配置只能由consle方式進(jìn)行）。


將配置保存：
wr mem


幾個(gè)常用的網(wǎng)絡(luò)測(cè)試命令：
#ping
#show interface 查看端口狀態(tài)
#show static 查看靜態(tài)地址映射