cisco防火墙设置时间_cisco防火墙配置命令

1.怎么查看和修改cisco路由器的arp表刷新间隔？

2.思科ASA5520防火墙如何配置能正常上网？

3.cisco 515e防火墙的PDM如何使用

4.cisco路由器配置(如何进行上网)

asa5505 是不能直接在接口上配置ip地址的，模拟器也是一样\x0d\\x0d\需要在vlan 接口上配置ip地址，然后将相应的接口划入对应的vlan\x0d\例如：\x0d\ciscoasa(config)#int vlan 2\x0d\ciscoasa(config-if)# nameif outside\x0d\ciscoasa(config-if)# ip add 10.1.1.1 255.255.255.0\x0d\ciscoasa(config-if)#no shut\x0d\ciscoasa(config)# int e0/0\x0d\ciscoasa(config-if)# switchport access vlan 2\x0d\\x0d\ 然后就可以配置相应的策略了。。

怎么查看和修改cisco路由器的arp表刷新间隔？

Cisco PIX防火墙配置命令大全

show ip；查看接口ip地址。 show config；查看配置信息。 show run；显示当前配置信息。 writeterminal；将当前配置信息写到终端。 showcpuusage；显示CPU利用率，排查故障时常用。 show traffic；查看流量。 show blocks；显示拦截的数据包。 show mem；显示内存 13、DHCP服务 PIX具有DHCP服务功能。 例： PIX525(config)#ipaddressdhcp PIX525(config)#dhcpdaddress192.168.1.100-192.168.1.200inside PIX525(config)#dhcpdns202.96.128.68202.96.144.47 PIX525(config)#dhcpdomainabc.cn 五、PIX防火墙举例 设： ethernet0命名为外部接口outside，安全级别是0。 ethernet1被命名为内部接口inside，安全级别100。 ethernet2被命名为中间接口dmz，安全级别50。 PIX525#conft PIX525(config)#nameifethernet0outsidesecurity0 PIX525(config)#nameifethernet1insidesecurity100 PIX525(config)#nameifethernet2dmzsecurity50 PIX525(config)#interfaceethernet0auto PIX525(config)#interfaceethernet1100full PIX525(config)#interfaceethernet2100full PIX525(config)#ipaddressoutside133.0.0.1255.255.255.252;设置接口IP PIX525(config)#ipaddressinside10.66.1.200255.255.0.0;设置接口IP PIX525(config)#ipaddressdmz10.65.1.200255.255.0.0;设置接口IP PIX525(config)#global(outside)1133.1.0.1-133.1.0.14;定义的地址池 PIX525(config)#nat(inside)100;00表示所有 PIX525(config)#routeoutside00133.0.0.2;设置默认路由 PIX525(config)#static(dmz，outside)133.1.0.110.65.1.101;静态NAT PIX525(config)#static(dmz，outside)133.1.0.210.65.1.102;静态NAT PIX525(config)#static(inside，dmz)10.66.1.20010.66.1.200;静态NAT PIX525(config)#access-list101permitipanyhost133.1.0.1eq;设置ACL PIX525(config)#access-list101permitipanyhost133.1.0.2eqftp;设置ACL PIX525(config)#access-list101denyipanyany;设置ACL PIX525(config)#access-group101ininterfaceoutside;将ACL应用在outside端口 当内部主机访问外部主机时，通过nat转换成公网IP，访问internet。 当内部主机访问中间区域dmz时，将自己映射成自己访问服务器，否则内部主机将会 映射成地址池的IP，到外部去找。 当外部主机访问中间区域dmz时，对133.0.0.1映射成10.65.1.101，static是双向的。 PIX的所有端口默认是关闭的，进入PIX要经过acl入口过滤。 静态路由指示内部的主机和dmz的数据包从outside口出去。进入讨论组讨论。

思科ASA5520防火墙如何配置能正常上网？

你可以通过这个命令来查看arp缓存时间

#sh int f0/0

有这样一行，默认时间是4个小时

ARP type: ARPA, ARP Timeout 04:00:00

修改方法：

r(config)#int f0/0

(config-if)#arp ?

arpa Standard arp protocol

authorized Only allow internal authorized ARP entry

frame-relay Enable ARP for a frame relay interface

log ARP log service

probe Set ARP probe parameters

snap IEEE 802.3 style arp

timeout Set ARP cache timeout

(config-if)#arp timeout ?

<0-2147483> Seconds

就用这个命令修改

另外我其他的命令也给你？出来了，你可以根据你的需要来看需要什么

有问题我们在交流

cisco 515e防火墙的PDM如何使用

Cisco PIX/ASA 7.x 防火墙透明模式下的配置

cisco PIX/ASA防火墙7.0以上版本支持透明配置。在进行透明配置之前需要下载CISCO PIX 7.0以上版本并升级IOS.其升级过程比较简单.

在透明模式下,防火墙只能使用两个端口,也就是不能配置DMZ区.在透明模式下,不需要对每个接口配置IP地址,只需要配置一个管理地址. 管理地址必须与所在内部网络在同一个网段.

透明配置模式下不支持NAT地址转换、IPV6、动态路由选择协议、DHCP中继、多播、QoS。因此透明配置模式下适合于不需要改变当前所在内网的网关设置，不需要NAT地址转换的环境。

简单配置命令:

1.fireware transparent 使防火墙在透明配置模式下

2.ip address admin_address mask 配置防火墙的管理地址.

3.route outside 0 0 gateway_address 设置默认路由,这里的 gateway_address 指路由器的默认网关．

4．建立访问控制列表,下面访问控制列表是让外部202.22.22.0和202.22.33.0网络能够访问本地主机

200.11.11.1的.ftp和telnet服务.

object-group network outnet

description outnetwork

202.22.22.0 255.255.255.0

202.22.33.0 255.255.255.0

object-group service outser tcp

description outser_tcp

port-object eq

port-object eq ftp

port-object eq telnet

access-list acl_out extend permit tcp object-group outnet host 200.11.11.1 object -group outser

5.将访问控制列表邦定到端口

access-group acl_out in interface outside

在默认情况下防火墙禁止任何访问,因此在建立访问控制列表的时候要注意访问控制列表的顺序.如果配置没有成功检查命令

cisco路由器配置(如何进行上网)

首先要找到与你pix中ios相适应的pdm版本：6.3要用pdm3.0，6.3以下要用pdm3.0以下的版本，7.0就要用ASDM了。然后，在pix的配置模式下用tftp命令将pdm的bin文件传进flash中，一般存在file 3中。

然后还需要启用服务，如果是6.2版本则直接通过 address mesk ifname来限制用户的登陆，如果是6.3版本还可以通过pdm location命令去限制。设置好pix后，要在客户端上装上ja的虚拟机，然后在ie的地址栏中输入s：//pix的地址即可。

要确保HTTP SERVER是启动的

还要制定PDM的路径 命令好像是 image...具体记不大清楚了 打?看一下吧

对了 还有你机器的JAVA 版本也不能太低了

希望对你有帮助

无线路由器的配置上网方法：

1.路由器连入网络。

如图所示，将网线接入路由器的WAN口，用网线将电脑与路由器的任意一个Lan口连接。启动电脑，当Lan口闪烁，即说明电脑与路由器成功建立通讯。

2.系统连接到路由器。

打开电脑的wifi，搜索路由器默认wifi名（路由器背面铭牌有写），连接wifi网络。第一次使用路由器一般不用输入wifi密码。

3.进入网关界面。

打开电脑浏览器，输入路由器背后铭牌的网关ip地址（一般是192.168.1.1），进入网关配置界面。（新路由一般会自动弹出此界面）

4.设置上网方式。

进入高级设置中的WAN口设置。如果宽带服务需要拨号请选择PPPOE拨号，否则可以选择DHCP自动获取。PPPOE拨号要输入宽带账号密码，连接模式选择自动连接。DHCP自动获取则不用填写。

5.设置wifi名及密码。

进入无线设置中的无线安全，安全模式选择WPA2-PSK模式。WPA加密规则选择AES。设置无线网络秘钥。设置后路由器会自动重启，请输入新的WiFi密码进行连接。

6.配置完成，享受网络。