實驗場景：小型企業邊界防火牆部署

設備：Cisco PIX 501（適用SOHO/小型企業）。需求：內網10.0.0.0/8，PIX內網接口IP 10.1.1.1；外網1.1.1.0/8，PIX外網接口IP 1.1.1.1；內網主機通過PAT共享公網IP 1.1.1.2訪問互聯網，僅允許HTTP(80)；默認路由指向1.1.1.254。所有密碼統一為「cisco」。

PIX核心概念

• 接口安全等級：inside=100（最高），outside=0（最低）。默認高等級可訪問低等級，反向需顯式ACL許可。
• 自適應安全算法(ASA)：狀態檢測引擎，動態允許返回流量。

配置流程

1. 進入特權模式與全局配置模式

pixfirewall> en
Password: <回車，默認無密碼>
pixfirewall# config t
pixfirewall(config)#

2. 設置主機名

pixfirewall(config)# hostname PIX1
PIX1(config)#

3. 設置密碼（Telnet/SSH/Enable）

PIX1(config)# passwd cisco          # Telnet/SSH登錄密碼
PIX1(config)# enable password cisco # 特權模式密碼

4. 配置接口IP與啟用

PIX1(config)# ip address outside 1.1.1.1 255.0.0.0
PIX1(config)# ip address inside 10.1.1.1 255.0.0.0
PIX1(config)# interface ethernet0   # outside物理接口
PIX1(config-if)# no shutdown
PIX1(config-if)# exit
PIX1(config)# interface ethernet1   # inside物理接口
PIX1(config-if)# no shutdown
PIX1(config-if)# exit

5. 設置默認路由

PIX1(config)# route outside 0.0.0.0 0.0.0.0 1.1.1.254 1

6. 配置PAT（端口地址轉換）允許內網訪問外網HTTP

PIX1(config)# global (outside) 1 1.1.1.2 netmask 255.255.255.255
PIX1(config)# nat (inside) 1 10.0.0.0 255.0.0.0 0 0
PIX1(config)# access-list OUTBOUND permit tcp any any eq www
PIX1(config)# access-group OUTBOUND in interface inside

7. 保存配置

PIX1(config)# write memory
Building configuration...
[OK]

驗證測試

• 內網PC設置網關為10.1.1.1，瀏覽器訪問外網HTTP站點成功；HTTPS/FTP等其他協議被阻斷。
• `show xlate`查看PAT轉換表，確認內網IP映射至1.1.1.2。

下一篇將進階講解DMZ配置、VPN、高可用Failover等企業級功能。