思科防火牆命令

㈠ 思科asa防火牆的靜態pat的命令是什麼 把運營商的網線直接插防火牆上配置那個公網地址

運營商會給你一個IP地址、掩碼和網關，IP地址和掩碼就配置到outside介面，寫條默認路由指向網關：route outside 0.0.0.0 0.0.0.0 x.x.x.x
再配置PAT，命令如下：
global (outside) 1 interface
nat (inside) 1 0.0.0.0 0.0.0.0
內網就可以上網了
以上是8.3以前的版本，你show version查看一下ASA防火牆的版本，要是8.3或8.3以後的版本就不是這個命令了。

㈡ 思科的防火牆failover這個命令如何解釋

failover的字面意思是失效切換，用於防火牆雙機配置的，
使用這個命令可以配置主、備機，防止一台設備出現故障，導致網路故障。

㈢ 思科路由器怎麼關閉防火牆命令

樓主說的路由器如果是Cisco路由器用命令為：iptable(空格)-F 就可以關閉,如果是類似TP-link的路由器則其中有一項為「路由器選項」的菜單把裡面的路由出防控之類的（好像是記不清了）閉關就可以了，如果是50元左右的應該不帶此功能。希望能對樓主有幫助。

㈣ 求思科防火牆顯示配置信息命令

show run 如果做了防火牆命令授權的話，show run （為15級命令）命令不一定能用，需要你的賬戶也為15級才行。

㈤ 思科防火牆命令行怎麼看ip地址

1、查看MAC命令： show mac-address-table。
2、查看IP地址命令：show cdpne de(查看跟這台交換機鏈接設備的細致信息) 得到該交換機的IP地址。
juniper 防火牆類型有哪些? ——企業回答：JUNIPER我目前用的SSG20,感覺還是很好用滴。要說性價比嘛,感覺還是北京網安睿成科技有限公司的好。北京網安睿成科技有限公司是一家專業從事網路信息安全產品銷售、網路安全方案集成及安全咨詢服務的科技企業。公司位於中關村德勝科技園區，憑借...
cisco交換機怎麼查看本交換機IP地址? —— router(config-if)#ip add 192.168.1.1 255.255.255.0 router(config-if)#no shutdown 謝謝採納！
思科交換機常用的100個命令—— aptech2950(conf)#ip default-gateway 192.168.254 設置網關地址7：進入交換機某一埠interface fastehernet 0/17 以17 埠為例 switch> enable switch#c onfigure terminal switch(conf)#hostname aptch2950 aptech29...
求:思科3640交換機查看vlan命令和配置命令和配置乙太網介面命令._網路... —— 1、查看vlan命令：Switch#show vlan#查看vlan資料庫，vlan信息和所屬介面 2、配置VLAN命令（交換機配置VLAN，並給將埠加入到該VLAN為例）：cisco-sw1(config)#vlan 2cisco-sw1(config-vlan)#name testcisco-sw1(...
如何配置Cisco交換機的IP地址—— 如何配置Cisco交換機的IP地址的方法 1. 計算機命令：PCA login: root ;使用root用戶 password: linux ;口令是linux shutdown -h now ;同init 0 關機 logout login ifconfig ;顯示IP地址ifconfig eth0 netmask ;設置IP...
cisco交換機怎麼查看本交換機IP地址? —— 首先，打開「開始」菜單——選擇「運行」——輸入「cmd」——按下「Enter」回車鍵，這樣做可以打開「命令提示符」，在命令提示符中輸入「ipconfig」，按下「Enter」回車鍵；Ethernet adapter 本地連接：Connection-specific ...
思科怎麼查ip地址——IP查交換機埠 進入主交換機1、進入特權模式輸入 show arp | inc 192.168.55.225（或者sh arp 192.168.55.225 ）可以看到192.168.55.225 對應的mac地址0023.540d.47ed 2、show mac add | inc xxxx.xxxx.xxxx...
如何查看思科交換機的所有ip地址—— 超級終端或者TELNET、SSH下輸入 show arp 就能看到該交換機連接的所有設備的IP地址MAC地址
cisco交換機怎麼看mac地址—— 查交換機學習到的mac地址方法有下面幾種：一、查看所有MAC地址執行命令display mac-address，查看所有的MAC地址表項。二、查看某個介面學習到的MAC地址執行命令display mac-address dynamic gigabitethernet1/0/1，查看介面GE...
思科交換機怎麼查看IP地址對應的埠 —— 通過show ip interface brief 查看當前交換機所有埠的IP地址（三層介面或者vlan介面）通過show arp 查看通信的 arp表項，然後通過show mac address-table 或者show mac-address-table 查看從哪個介面學到的，從而定位IP地址...

㈥ cisco防火牆配置的基本配置

激活以太埠必須用enable進入，然後進入configure模式
PIX525>enable
Password:
PIX525#config t
PIX525(config)#interface ethernet0 auto
PIX525(config)#interface ethernet1 auto
在默認情況下ethernet0是屬外部網卡outside, ethernet1是屬內部網卡inside,
inside在初始化配置成功的情況下已經被激活生效了，但是outside必須命令配置激活。 採用命令nameif
PIX525(config)#nameif ethernet0 outside security0
security100
security0是外部埠outside的安全級別（100安全級別最高）
security100是內部埠inside的安全級別,如果中間還有以太口，則security10，security20等等命名，多個網卡組成多個網路，一般情況下增加一個以太口作為DMZ(Demilitarized Zones非武裝區域)。 採用命令為：ip address
如：內部網路為：192.168.1.0 255.255.255.0
外部網路為：222.20.16.0 255.255.255.0
PIX525(config)#ip address inside 192.168.1.1 255.255.255.0
PIX525(config)#ip address outside 222.20.16.1 255.255.255.0 在默然情況下，PIX的以太埠是不允許telnet的，這一點與路由器有區別。Inside埠可以做telnet就能用了,但outside埠還跟一些安全配置有關。
PIX525(config)#telnet 192.168.1.1 255.255.255.0 inside
PIX525(config)#telnet 222.20.16.1 255.255.255.0 outside
測試telnet
在[開始]->[運行]
telnet 192.168.1.1
PIX passwd:
輸入密碼：cisco 此功能與Cisco IOS基本上是相似的，也是Firewall的主要部分，有permit和deny兩個功能，網路協議一般有IP|TCP|UDP|ICMP等等，如：只允許訪問主機:222.20.16.254的www,埠為：80
PIX525(config)#access-list 100permit ip any host 222.20.16.254 eq www
deny ip any any
PIX525(config)#access-group 100 in interface outside NAT跟路由器基本是一樣的，
首先必須定義IP Pool，提供給內部IP地址轉換的地址段，接著定義內部網段。
PIX525(config)#global (outside) 1 222.20.16.100-222.20.16.200 netmask 255.255.255.0
PIX525(config)#nat (inside) 1 192.168.0.0 255.255.255.0
如果是內部全部地址都可以轉換出去則：
PIX525(config)#nat (inside) 1 0.0.0.0 0.0.0.0
則某些情況下，外部地址是很有限的，有些主機必須單獨佔用一個IP地址，必須解決的是公用一個外部IP(222.20.16.201),則必須多配置一條命令，這種稱為（PAT），這樣就能解決更多用戶同時共享一個IP,有點像代理伺服器一樣的功能。配置如下：
PIX525(config)#global (outside) 1 222.20.16.100-222.20.16.200 netmask 255.255.255.0
PIX525(config)#global (outside) 1 222.20.16.201 netmask
255.255.255.0
PIX525(config)#nat (inside) 1 0.0.0.0 0.0.0.0 在內部網路，為了維護的集中管理和充分利用有限IP地址，都會啟用動態主機分配IP地址伺服器（DHCP Server），Cisco Firewall PIX都具有這種功能，下面簡單配置DHCP Server,地址段為192.168.1.100—192.168.1.200
DNS: 主202.96.128.68 備202.96.144.47
主域名稱：
DHCP Client 通過PIX Firewall
PIX525(config)#ip address dhcp
DHCP Server配置
PIX525(config)#dhcpd address 192.168.1.100-192.168.1.200
inside
PIX525(config)#dhcp dns 202.96.128.68 202.96.144.47
PIX525(config)#dhcp domain 靜態埠重定向(Port Redirection with Statics)
在PIX 版本6.0以上，增加了埠重定向的功能，允許外部用戶通過一個特殊的IP地址/埠通過Firewall PIX
傳輸到內部指定的內部伺服器。這種功能也就是可以發布內部WWW、FTP、Mail等伺服器了，這種方式並不是直接連接，而是通過埠重定向，使得內部伺服器很安全。
命令格式：
static
[(internal_if_name,external_if_name)]{global_ip|interface}
local_ip
[netmask
mask][max_cons[max_cons[emb_limit[norandomseq]]]
static
[(internal_if_name,external_if_name)]{tcp|udp}{global_ip|interface}
local_ip
[netmask
mask][max_cons[max_cons[emb_limit[norandomseq]]]
!----外部用戶直接訪問地址222.20.16.99
telnet埠，通過PIX重定向到內部主機192.168.1.99的telnet埠（23）。
PIX525(config)#static (inside,outside) tcp 222.20.16.99
telnet 192.168.1.99 telnet netmask 255.255.255.255 0 0
!----外部用戶直接訪問地址222.20.16.99
FTP，通過PIX重定向到內部192.168.1.3的FTP Server。
PIX525(config)#static (inside,outside) tcp 222.20.16.99
ftp 192.168.1.3 ftp netmask 255.255.255.255 0 0
!----外部用戶直接訪問地址222.20.16.208
www(即80埠)，通過PIX重定向到內部192.168.123的主機的www(即80埠)。
www 192.168.1.2 www netmask 255.255.255.255 0 0
!----外部用戶直接訪問地址222.20.16.201
HTTP(8080埠)，通過PIX重定向到內部192.168.1.4的主機的www(即80埠)。
8080 192.168.1.4 www netmask 255.255.255.255 0 0
!----外部用戶直接訪問地址222.20.16.5
smtp(25埠)，通過PIX重定向到內部192.168.1.5的郵件主機的smtp(即25埠)
smtp 192.168.1.4 smtp netmask 255.255.255.255 0 0 顯示命令show config
保存命令write memory

㈦ 思科pix配置命令介紹

PIX配置詳解任何企業安全策略的一個主要部分都是實現和維護防火牆，因此防火牆在網路安全的實現當中扮演著重要的角色。防火牆通常位於企業網路的邊緣，這使得內部網路與Internet之間或者與其他外部網路互相隔離，並限制網路互訪從而保護企業內部網路。設置防火牆目的都是為了在內部網與外部網之間設立唯一的通道，簡化網路的安全管理。

在眾多的企業級主流防火牆中，Cisco PIX防火牆是所有同類產品性能最好的一種。
Cisco PIX系列防火牆目前有5種型號PIX506，515，520，525，535。其中PIX535是PIX
500系列中最新，功能也是最強大的一款。它可以提供運營商級別的處理能力，適用於大型的ISP等服務提供商。但是PIX特有的OS操作系統，使得大多數管理是通過命令行來實現的，不象其他同類的防火牆通過Web管理界面來進行網路管理，這樣會給初學者帶來不便。本文將通過實例介紹如何配置Cisco PIX防火牆。

在配置PIX防火牆之前，先來介紹一下防火牆的物理特性。防火牆通常具有至少3個介面，但許多早期的防火牆只具有2個介面；當使用具有3個介面的防火牆時，就至少產生了3個網路，描述如下：
內部區域（內網）:內部區域通常就是指企業內部網路或者是企業內部網路的一部分。它是互連網路的信任區域，即受到了防火牆的保護。
外部區域（外網）:外部區域通常指Internet或者非企業內部網路。它是互連網路中不被信任的區域，當外部區域想要訪問內部區域的主機和服務，通過防火牆，就可以實現有限制的訪問。
停火區（DMZ）:停火區是一個隔離的網路，或幾個網路。位於停火區中的主機或伺服器被稱為堡壘主機。一般在停火區內可以放置Web伺服器，Mail伺服器等。停火區對於外部用戶通常是可以訪問的，這種方式讓外部用戶可以訪問企業的公開信息，但卻不允許他們訪問企業內部網路。注意：2個介面的防火牆是沒有停火區的。由於PIX535在企業級別不具有普遍性，因此下面主要說明PIX525在企業網路中的應用。 PIX防火牆提供4種管理訪問模式：
非特權模式:PIX防火牆開機自檢後，就是處於這種模式。系統顯示為pixfirewall>
特權模式:輸入enable進入特權模式，可以改變當前配置。顯示為pixfirewall#
配置模式:輸入configure terminal進入此模式，絕大部分的系統配置都在這里進行。顯示為pixfirewall(config)#
監視模式:PIX防火牆在開機或重啟過程中，按住Escape鍵或發送一個「Break」字元，進入監視模式。這里可以更新操作系統映象和口令恢復。顯示為monitor>配置PIX防火牆有6個基本命令：nameif，interface，ip address，nat，global，route.
這些命令在配置PIX是必須的。以下是配置的基本步驟：
1. 配置防火牆介面的名字，並指定安全級別（nameif）。
Pix525(config)#nameif ethernet0 outside security0
Pix525(config)#nameif ethernet1 inside security100
Pix525(config)#nameif dmz security50
提示：在預設配置中，乙太網0被命名為外部介面（outside），安全級別是0；乙太網1被命名為內部介面（inside），安全級別是100.安全級別取值范圍為1～99，數字越大安全級別越高。若添加新的介面，語句可以這樣寫：
Pix525(config)#nameif pix/intf3 security40 （安全級別任取）

2. 配置以太口參數（interface）
Pix525(config)#interface ethernet0 auto（auto選項表明系統自適應網卡類型 ）
Pix525(config)#interface ethernet1 100full（100full選項表示100Mbit/s乙太網全雙工通信 ）
Pix525(config)#interface ethernet1 100full shutdown（shutdown選項表示關閉這個介面，若啟用介面去掉shutdown ）

3. 配置內外網卡的IP地址（ip address）
Pix525(config)#ip address outside 61.144.51.42 255.255.255.248
Pix525(config)#ip address inside 192.168.0.1 255.255.255.0
很明顯，Pix525防火牆在外網的ip地址是61.144.51.42，內網ip地址是192.168.0.1
4. 指定要進行轉換的內部地址（nat）
網路地址翻譯（nat）作用是將內網的私有ip轉換為外網的公有ip.Nat命令總是與global命令一起使用，這是因為nat命令可以指定一台主機或一段范圍的主機訪問外網，訪問外網時需要利用global所指定的地址池進行對外訪問。
nat命令配置語法：nat (if_name) nat_id local_ip [netmark]
其中（if_name）表示內網介面名字，例如inside.
Nat_id用來標識全局地址池，使它與其相應的global命令相匹配，
local_ip表示內網被分配的ip地址。例如0.0.0.0表示內網所有主機可以對外訪問。
[netmark]表示內網ip地址的子網掩碼。
例1．Pix525(config)#nat (inside) 1 0 0 表示啟用nat,內網的所有主機都可以訪問外網，用0可以代表0.0.0.0
例2．Pix525(config)#nat (inside) 1 172.16.5.0 255.255.0.0 表示只有172.16.5.0這個網段內的主機可以訪問外網。
5. 指定外部地址范圍（global）
global命令把內網的ip地址翻譯成外網的ip地址或一段地址范圍。
Global命令的配置語法：global (if_name) nat_id ip_address-ip_address [netmark global_mask]
其中（if_name）表示外網介面名字，例如outside.。
Nat_id用來標識全局地址池，使它與其相應的nat命令相匹配，
ip_address-ip_address表示翻譯後的單個ip地址或一段ip地址范圍。
[netmark global_mask]表示全局ip地址的網路掩碼。
例1． Pix525(config)#global (outside) 1 61.144.51.42-61.144.51.48 表示內網的主機通過pix防火牆要訪問外網時，pix防火牆將使用61.144.51.42-61.144.51.48這段ip地址池為要訪問外網的主機分配一個全局ip地址。
例2． Pix525(config)#global (outside) 1 61.144.51.42 表示內網要訪問外網時，pix防火牆將為訪問外網的所有主機統一使用61.144.51.42這個單一ip地址。
例3. Pix525(config)#no global (outside) 1 61.144.51.42 表示刪除這個全局表項。6. 設置指向內網和外網的靜態路由（route）
定義一條靜態路由。route命令配置語法：route (if_name) 0 0 gateway_ip [metric]
其中（if_name）表示介面名字，例如inside，outside。
Gateway_ip表示網關路由器的ip地址。
[metric]表示到gateway_ip的跳數。通常預設是1。例1． Pix525(config)#route outside 0 0 61.144.51.168 1
表示一條指向邊界路由器（ip地址61.144.51.168）的預設路由。
例2． Pix525(config)#route inside 10.1.1.0 255.255.255.0 172.16.0.1 1
Pix525(config)#route inside 10.2.0.0 255.255.0.0 172.16.0.1 1如果內部網路只有一個網段，按照例1那樣設置一條預設路由即可；如果內部存在多個網路，需要配置一條以上的靜態路由。上面那條命令表示創建了一條到網路10.1.1.0的靜態路由，靜態路由的下一條路由器ip地址是172.16.0.1OK，這6個基本命令若理解了，就可以進入到pix防火牆的一些高級配置了。A. 配置靜態IP地址翻譯（static）
如果從外網發起一個會話，會話的目的地址是一個內網的ip地址，static就把內部地址翻譯成一個指定的全局地址，允許這個會話建立。static命令配置語法：
static (internal_if_name，external_if_name) outside_ip_address inside_ip_address 其中internal_if_name表示內部網路介面，安全級別較高。如inside.
external_if_name為外部網路介面，安全級別較低。如outside等。
outside_ip_address為正在訪問的較低安全級別的介面上的ip地址。
inside_ip_address為內部網路的本地ip地址。例1． Pix525(config)#static (inside, outside) 61.144.51.62 192.168.0.8 表示ip地址為192.168.0.8的主機，對於通過pix防火牆建立的每個會話，都被翻譯成61.144.51.62這個全局地址，也可以理解成static命令創建了內部ip地址192.168.0.8和外部ip地址61.144.51.62之間的靜態映射。
例2． Pix525(config)#static (inside, outside) 192.168.0.2 10.0.1.3
例3． Pix525(config)#static (dmz, outside) 211.48.16.2 172.16.10.8
注釋同例1。通過以上幾個例子說明使用static命令可以讓我們為一個特定的內部ip地址設置一個永久的全局ip地址。這樣就能夠為具有較低安全級別的指定介面創建一個入口，使它們可以進入到具有較高安全級別的指定介面。B. 管道命令（conit）
前面講過使用static命令可以在一個本地ip地址和一個全局ip地址之間創建了一個靜態映射，但從外部到內部介面的連接仍然會被pix防火牆的自適應安全演算法(ASA)阻擋，conit命令用來允許數據流從具有較低安全級別的介面流向具有較高安全級別的介面，例如允許從外部到DMZ或內部介面的入方向的會話。對於向內部介面的連接，static和conit命令將一起使用，來指定會話的建立。
conit命令配置語法：
conit permit | deny global_ip port[-port] protocol foreign_ip [netmask] permit | deny 允許 | 拒絕訪問
global_ip:指的是先前由global或static命令定義的全局ip地址，如果global_ip為0，就用any代替0；如果global_ip是一台主機，就用host命令參數。
port 指的是服務所作用的埠，例如www使用80，smtp使用25等等，我們可以通過服務名稱或埠數字來指定埠。
protocol:指的是連接協議，比如：TCP、UDP、ICMP等。
foreign_ip:表示可訪問global_ip的外部ip。對於任意主機，可以用any表示。如果foreign_ip是一台主機，就用host命令參數。例1. Pix525(config)#conit permit tcp host 192.168.0.8 eq www any
這個例子表示允許任何外部主機對全局地址192.168.0.8的這台主機進行http訪問。其中使用eq和一個埠來允許或拒絕對這個埠的訪問。
Eq ftp 就是指允許或拒絕只對ftp的訪問。
例2. Pix525(config)#conit deny tcp any eq ftp host 61.144.51.89
表示不允許外部主機61.144.51.89對任何全局地址進行ftp訪問。
例3. Pix525(config)#conit permit icmp any any
表示允許icmp消息向內部和外部通過。
例4. Pix525(config)#static (inside, outside) 61.144.51.62 192.168.0.3
Pix525(config)#conit permit tcp host 61.144.51.62 eq www any
這個例子說明static和conit的關系。192.168.0.3在內網是一台web伺服器，現在希望外網的用戶能夠通過pix防火牆得到web服務。所以先做static靜態映射：192.168.0.3－>61.144.51.62（全局），然後利用conit命令允許任何外部主機對全局地址61.144.51.62進行http訪問。C. 配置fixup協議
fixup命令作用是啟用，禁止，改變一個服務或協議通過pix防火牆，由fixup命令指定的埠是pix防火牆要偵聽的服務。見下面例子：
例1． Pix525(config)#fixup protocol ftp 21 啟用ftp協議，並指定ftp的埠號為21
例2． Pix525(config)#fixup protocol http 80
Pix525(config)#fixup protocol http 1080 為http協議指定80和1080兩個埠。
例3． Pix525(config)#no fixup protocol smtp 80 禁用smtp協議。D. 設置telnet
telnet有一個版本的變化。在pix OS5.0（pix操作系統的版本號）之前，只能從內部網路上的主機通過telnet訪問pix。在pix OS 5.0及後續版本中，可以在所有的介面上啟用telnet到pix的訪問。當從外部介面要telnet到pix防火牆時，telnet數據流需要用ipsec提供保護，也就是說用戶必須配置pix來建立一條到另外一台pix，路由器或vpn客戶端的ipsec隧道。另外就是在PIX上配置SSH，然後用SSH client從外部telnet到PIX防火牆，PIX支持SSH1和SSH2，不過SSH1是免費軟體，SSH2是商業軟體。相比之下cisco路由器的telnet就作的不怎麼樣了。
telnet配置語法：telnet local_ip [netmask]
local_ip 表示被授權通過telnet訪問到pix的ip地址。如果不設此項，pix的配置方式只能由console進行。

說了這么多，下面給出一個配置實例供大家參考。
Welcome to the PIX firewall
Type help or '?' for a list of available commands.
PIX525> en
Password:
PIX525#sh config
: Saved
:
PIX Version 6.0(1) ------ PIX當前的操作系統版本為6.0
Nameif ethernet0 outside security0
Nameif ethernet1 inside security100 ------ 顯示目前pix只有2個介面
Enable password 7Y051HhCcoiRTSQZ encrypted
Passed 7Y051HhCcoiRTSQZ encrypted ------
pix防火牆密碼在默認狀態下已被加密，在配置文件中不會以明文顯示，telnet 密碼預設為cisco Hostname PIX525 ------ 主機名稱為PIX525
Domain-name 123.com ------ 本地的一個域名伺服器123.com，通常用作為外部訪問
Fixup protocol ftp 21
Fixup protocol http 80
fixup protocol h323 1720
fixup protocol rsh 514
fixup protocol smtp 25
fixup protocol sqlnet 1521
fixup protocol sip 5060 ------ 當前啟用的一些服務或協議，注意rsh服務是不能改變埠號 names ------ 解析本地主機名到ip地址，在配置中可以用名字代替ip地址，當前沒有設置，所以列表為空
pager lines 24 ------ 每24行一分頁
interface ethernet0 auto
interface ethernet1 auto ------ 設置兩個網卡的類型為自適應
mtu outside 1500
mtu inside 1500 ------ 乙太網標準的MTU長度為1500位元組
ip address outside 61.144.51.42 255.255.255.248
ip address inside 192.168.0.1 255.255.255.0 ------
pix外網的ip地址61.144.51.42，內網的ip地址192.168.0.1
ip audit info action alarm
ip audit attack action alarm ------
pix入侵檢測的2個命令。當有數據包具有攻擊或報告型特徵碼時，pix將採取報警動作（預設動作），向指定的日誌記錄主機產生系統日誌消息；此外還可以作出丟棄數據包和發出tcp連接復位信號等動作，需另外配置。
pdm history enable ------ PIX設備管理器可以圖形化的監視PIX
arp timeout 14400 ------ arp表的超時時間
global (outside) 1 61.144.51.46 ------ 如果你訪問外部論壇或用QQ聊天等等，上面顯示的ip就是這個
nat (inside) 1 0.0.0.0 0.0.0.0 0 0
static (inside, outside) 61.144.51.43 192.168.0.8 netmask 255.255.255.255 0 0
conit permit icmp any any
conit permit tcp host 61.144.51.43 eq www anyconit permit udp host 61.144.51.43 eq domain any
------ 用61.144.51.43這個ip地址提供domain-name服務，而且只允許外部用戶訪問domain的udp埠
route outside 0.0.0.0 0.0.0.0 61.144.51.61 1 ------ 外部網關61.144.51.61
timeout xlate 3:00:00 ------
某個內部設備向外部發出的ip包經過翻譯(global)後，在預設3個小時之後此數據包若沒有活動，此前創建的表項將從翻譯表中刪除，釋放該設備佔用的全局地址
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00
h323 0:05:00 sip 0:30:00 sip_media 0:02:00
timeout uauth 0:05:00 absolute ------
AAA認證的超時時間，absolute表示連續運行uauth定時器，用戶超時後，將強制重新認證
aaa-server TACACS+ protocol tacacs+
aaa-server RADIUS protocol radius ------
AAA伺服器的兩種協議。AAA是指認證，授權，審計。Pix防火牆可以通過AAA伺服器增加內部網路的安全
no snmp-server location
no snmp-server contact
snmp-server community public ------ 由於沒有設置snmp工作站，也就沒有snmp工作站的位置和聯系人
no snmp-server enable traps ------ 發送snmp陷阱
floodguard enable ------ 防止有人偽造大量認證請求，將pix的AAA資源用完
no sysopt route dnat
telnet timeout 5
ssh timeout 5 ------ 使用ssh訪問pix的超時時間
terminal width 80
Cryptochecksum:
PIX525#
PIX525#write memory ------ 將配置保存