CISCO PIX 501 ADSL 实际配置

　　通过运用CISCOPIX 501配置adsl上网的实例:

　　PIX Version 6.3(3)

　　interface ethernet0 auto

　　interface ethernet1 100full

　　nameif ethernet0 outside security0

　　nameif ethernet1 inside security100

　　enable password ayL3u8RfpSvxCtQo encrypted

　　passwd 2KFQnbNIdI.2KYOU encrypted

　　hostname pixfirewall

　　fixup protocol dnsmaximum-length 512

　　fixup protocol ftp21

　　fixup protocol h323 h225 1720

　　fixup protocol h323 ras 1718-1719

　　fixup protocol http 80

　　fixup protocol rsh 514

　　fixup protocol rtsp 554

　　fixup protocol sip5060

　　fixup protocol sip udp 5060

　　fixup protocol skinny 2000

　　fixup protocol smtp 25

　　fixup protocol sqlnet 1521

　　fixup protocol tftp 69

　　names

　　pager lines 24

　　mtu outside 1500

　　mtu inside 1500

　　ip address outside pppoe setroute

　　ip address inside 192.168.1.1 255.255.255.0

　　ip audit info action alarm

　　ip audit attack action alarm

　　pdm logging informational 100

　　pdm history enable

　　arp timeout 14400

　　global (outside) 1 interface

　　nat (inside) 1 0.0.0.0 0.0.0.0 0 0

　　timeout xlate 0:05:00

　　timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00

　　timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00

　　timeout uauth 0:05:00 absolute

　　aaa-server TACACS+ protocol tacacs+

　　aaa-server RADIUS protocol radius

　　aaa-server LOCAL protocol local

　　http server enable

　　http 192.168.1.0 255.255.255.0 inside

　　no snmp-server location

　　no snmp-server contact

　　snmp-server community public

　　no snmp-server enable traps

　　floodguard enable

　　telnet 192.168.1.0 255.255.255.0 inside

　　telnet timeout 5

　　ssh timeout 5

　　console timeout 0

　　vpdn group adsl request dialout pppoe

　　vpdn group adsl localname ******** （ADSL的用户名）

　　vpdn group adsl ppp authentication pap

　　vpdn username ******** password ********* （ADSL的用户名及密码）

　　dhcpd address 192.168.1.2-192.168.1.33 inside

　　dhcpd dns 168.95.1.1

　　dhcpd lease 3600

　　dhcpd ping_timeout 750

　　dhcpd auto_config outside

　　dhcpd enable inside

　　terminal width 80

　　Cryptochecksum:e06b3ec597e4bdb9f5a6930d2512fdf5

　　: end