思科防火墙PIX命令集
88800568/28916760思科防火墙PIX命令集
发帖时间：2004-05-25 11:51:00
功能：[收藏] [违规举报] 【复制地址】 [点1298/回6]
分页：第一页 下一页 尾页 [新开阅读] [只看楼主] [刷新本帖]
--------------------------------------------------------------------------------
[楼主] [每日必看] [大字 小字]
cisco pix系列的防火墙 主要有pix501pix515pix525几款.....
Aaa
允许、禁止或查看以前使用“aaa-server”命令为服务器指定的TACACS+或RADIUS用户认证、授权和帐户
Aaa-server
指定一个AAA服务器
Access-group
将访问列表名绑定到接口名以允许或拒绝IP信息包进入接口
Access-list
创建一个访问列表
Alias
管理双向NAT中的重叠地址
Arp
改变或查看ARP缓存，设置超时值
Auth-prompt
改变AAA的提示文本
Ca
配置PIX防火墙和CA的交互
Clock
设置PIX防火墙时钟以供PIX防火墙系统日志服务器和PKI协议使用
Conduit
为向内连接添加、删除或显示通过防火墙的管道
Configure
清除或融合当前配置与软盘或闪存中的配置。进入配置模式或
查看当前配置
Crypto dynamic-map
创建、查看或删除一个动态加密映射项。
Crypto ipsec
创建、查看或删除与加密相关的全局值
Crypto map
创建、查看或删除一个动态加密映射项，也用来删除一个加
密映射集点我试试，注意左边列表哦：
思科 命令 防火墙
---msiboy 戴尔笔记本惊喜价仅￥6199！咨询：800-858-2685
--------------------------------------------------------------------------------
：
Debug
通过PIX防火墙调试信息包或ICMP轨迹。
Disable
退出特权模式并返回到非特权模式
Domain_name
改变IPSec域名
Enable
启动特权模式
Enable password
设置特权模式的口令
Exit
退出访问模式
Failover
改变或查看到可选failover特性的访问
Filter
允许或禁止向外的URL或HTML对像过滤
Fixup protocol
改变、允许、禁止或列出一个PIX防火墙应用的特性
Flashfs
清除闪存或显示闪存扇区大小
Floodguard
允许或禁止洪泛（FLOOD）保护以防止洪泛攻击
Help
显示帮助信息
Global
从一个全局地址池中创建或删除项
Hostname
改变PIX防火墙命令行提示中的主机名
Interface
标示网络接口的速度和双工属性
Ip
为本地池和网络接口标示地址
Ipsec
配置IPSEC策略
Isakmp
协商IPSEC策略联系并允许IPSEC安全通信
Kill
终止一个TELNET会话
Logging
允许或禁止系统日志和SNMP记录
2005-08-26 03:21:21
---msiboy【楼主】
：
Mtu
为一个接口指定MTU（最大流量单元）
Name/names
关联一个名称和一个IP地址
Nameif
命名接口并分配安全等级
Nat
联系一个网络和一个全局IP地址池
Outbound/apply
创建一个访问列表用于控制因特网
Pager
使能或禁止屏幕分页
Passwd
为TELNET和PIX管理者访问防火墙控制台配置口令
Perfmon
浏览性能信息
Ping
决定在PIX防火墙上其他的IP地址是否可见
Quit
退出配置或特权模式
Reload
重新启动或重新加载配置
Rip
改变RIP设置
Route
为指定的接口输入一条静态或缺省的路由
Service
复位向内连接
Session
访问一个嵌入式的ACCESSPRO路由器控制台
2005-08-26 03:21:21
---msiboy【楼主】
：
Show
查看命令信息
Show blocks/clear blocks
显示系统缓冲区利用情况
Show checksum
显示配置校验
Show conn
列出所有的活跃连接
Show history
显示前面输入的行
Show interface
显示接口配置
Show memory
显示系统内存的使用情况
Show processes
显示进程
Show tech-support
查看帮助技术支持分析员诊断问题的信息
Show traffic
显示接口的发送和接收活动
Show version
浏览PIX防火墙操作信息
Show xlate
查看地址转换信息
2005-08-26 03:21:21
---msiboy【楼主】
：
Snmp-server
提供SNMP事件信息
Static
将局部地址映射为全局地址
Sysopt
改变PIX防火墙系统项
Terminal
改变控制台终端设置
Timeout
设置空闲时间的最大值
Uauth(clear and show)
将一个用户的所有授权高速缓存删除
url-cache
缓存响应URL过滤对WebSENSE服务器的请求
url-server
为使用folter命令指派一个运行WebSENSE的服务器
virtual
访问PIX防火墙虚拟服务器
who
显示PIX防火墙上的活跃的TELNET管理会话
write
存储、查看或删除当前的配置
页:
[1]