25、防火墙服务模块与PIX防火墙CLI使用指南

防火墙服务模块与PIX防火墙CLI使用指南

1. 防火墙服务模块（FWSM）操作

1.1 连接到FWSM

若使用CatOS，需用 session 模块命令连接指定模块中的FWSM。例如，连接插槽8中的FWSM：

Console> session 8

默认转义字符是 Ctrl-^ ，然后按 x ，也可在远程提示符处输入 exit 结束会话。

若模块未启动到应用程序分区，对于Cisco IOS，可能需用 hw-module module slot-number reset cf:4 命令重置模块；对于基于CatOS的交换机，用 reset module-number 命令。

1.2 配置FWSM

无论使用Cisco IOS还是基于CatOS的交换机，模块配置相同。除少数例外，FWSM配置与独立的PIX防火墙基本相同。使用前需用修改后的命令定义每个接口：

nameif vlan-number if-name security-level

其中， vlan-number 代替物理接口参数。

要允许流量从一个接口流向另一个接口，必须明确定义访问列表并将其映射到相应