思科路由怎么配置PIX虛擬防火墻
思科路由怎么配置PIX虛擬防火墻
思科cisco依靠自身的技術和對網絡經濟模式的深刻理解，使他成為了網絡應用的成功實踐者之一，其出產的路由設備也是世界一流，那么你知道思科路由怎么配置PIX虛擬防火墻嗎?下面是學習啦小編整理的一些關于思科路由怎么配置PIX虛擬防火墻的相關資料，供你參考。
思科路由配置PIX虛擬防火墻的案例：
拓撲圖
這個拓撲中，中間的PIX配置三個虛擬防火墻，Ethernet0連接到一個3550交換機的TRUNK端口，分別接到三個不同的VLAN，外口Ethernet1連接到Internet，試驗中可以使用一臺路由器代替。
由于這里Ethernet0是和交換機的TRUNK端口相連，來接收不同VLAN的流量，所以這里使用子接口為TRUNK去VLAN標簽，并將這些子接口分配給各個虛擬防火墻，是內部各個VLAN都能訪問Internet
首先配置3550交換機：
interface FastEthernet0/2
switchport access vlan 2
!
interface FastEthernet0/3
switchport access vlan 3
!
interface FastEthernet0/4
switchport access vlan 4
!
interface FastEthernet0/10 //和PIX的Ethernet0口相連
switchport trunk encapsulation dot1q //PIX的默認的TRUNK類型就是dot1q
switchport trunk allowed vlan 2,3,4
switchport mode trunk
PIX的配置：
changeto system：
interface Ethernet0
!
interface Ethernet0.2
vlan 2 //為子接口進行封裝，去VLAN標簽
interface Ethernet0.3
vlan 3
interface Ethernet0.4
vlan 4
!
interface Ethernet1
!
admin-context admin
context admin
allocate-interface Ethernet0.2 Intf1 //分配E0.2子接口到虛擬防火墻admin，別名是Intf1
allocate-interface Ethernet1 Intf0 //分配接口E1到虛擬防火墻admin，別名是Intf0
config-url flash:/admin.cfg
!
context DepartmentA
allocate-interface Ethernet0.3 Intf1
allocate-interface Ethernet1 Intf0
config-url flash:/DepartmentA.cfg
!
context DepartmentB
allocate-interface Ethernet0.4 Intf1
allocate-interface Ethernet1 Intf0
config-url flash:/DepartmentB.cfg
changeto context admin：
interface Intf1
nameif inside
security-level 100
ip address 192.168.2.1 255.255.255.0
!
interface Intf0
mac-address 00aa.0000.01c1
nameif outside
security-level 0
ip address 192.168.1.10 255.255.255.0
changeto context DepartmentA：
interface Intf1
nameif inside
security-level 100
ip address 192.168.3.1 255.255.255.0
!
interface Intf0
mac-address 00aa.0000.01c2
nameif outside
security-level 0
ip address 192.168.1.11 255.255.255.0
changeto context DepartmentB：
interface Intf1
nameif inside
security-level 100
ip address 192.168.4.1 255.255.255.0
!
interface Intf0
mac-address 00aa.0000.01c3
nameif outside
security-level 0
ip address 192.168.1.12 255.255.255.0
最后在試驗中代替Internet的路由器上進行驗證：
成功ping通每個虛擬接口上配置的IP地址。