qiqichoi的部落格

8. 指定要进行要转换的内部地址: 　　

nat 1 ip_address netmask 　　

五、Cisco PIX防火墙的安装流程 　　

1. 将PIX安放至机架，经检测电源系统后接上电源，并加电主机。 　　

四、 Centri防火墙 　　

主要特性: 　　

络地址翻译(NAT) 集成IOS Plus实现 支持 　　

冗余特性 通过路由器的冗余协议HSRP实现 支持热冗余 　　

三、 两种防火墙技术的比较 　　

IOS FIREWALL FEATURE SET PIX FIREWALL 　　

主要特性: 　　

保护方案基于适应性安全算法(ASA)，能提供任何其它防火墙都不能提供的最高安全保护 　　

二、 专用防火墙--PIX 　　

PIX(Private Internet eXchange)属于四类防火墙中的第四种--软硬件结合的防火墙，它的设计是为了满足高级别的安全需求，以较好的性能价格比提供严密的、强有力的安全防范。除了具备第四类防火墙的共同特性，并囊括了IOS Firewall Feature Set的应有功能。 　　

Cisco防火墙技术汇总-类型及解决方案 我们知道防火墙有四种类型:集成防火墙功能的路由器，集成防火墙功能的代理服务器，专用的软件防火墙和专用的软硬件结合的防火墙。Cisco的防火墙解决方案中包含了四种类型中的第一种和第四种，即:集成防火墙功能的路由器和专用的软硬件结合的防火墙。 　　

一、 集成在路由器中的防火墙技术 　　

OSPF路由器在完全邻接之前,所经过的几个状态: 　　

1.Down:此状态还没有与其他路由器交换信息。首先从其ospf接口向外发送hello分组，还并不知道DR(若为广播网络)和任何其他路由器。发送hello分组是，使用组播地址224.0.0.5。 　　

10.OSPF起源 　　

I E T F为了满足建造越来越大基于I P网络的需要，形成了一个工作组，专门用于开发开放式的、链路状态路由协议，以便用在大型、异构的I P网络中。新的路由协议以已经取得一些成功的一系列私人的、和生产商相关的、最短路径优先( S P F )路由协议为基础， S P F在市场上广泛使用。包括O S P F在内，所有的S P F路由协议基于一个数学算法—D i j k s t r a算法。这个算法能使路由选择基于链路-状态，而不是距离向量。O S P F由I E T F在2 0世纪8 0年代末期开发，O S P F是S P F类路由协议中的开放式版本。最初的O S P F规范体现在RFC 11 3 1中。这个第1版( O S P F版本1 )很快被进行了重大改进的版本所代替，这个新版本体现在RFC 1247文档中。RFC 1247 OSPF称为O S P F版本2是为了明确指出其在稳定性和功能性方面的实质性改进。这个O S P F版本有许多更新文档，每一个更新都是对开放标准的精心改进。接下来的一些规范出现在RFC 1583、2 1 7 8和2 3 2 8中。O S P F版本2的最新版体现在RFC 2328中。最新版只会和由RFC 2138、1 5 8 3和1 2 4 7所规范的版本进行互操作。