CISCO PIX 501配置adsl上网的实例

xinxuaw231

　　PIX Version 6.3(3)
　　interface ethernet0 auto
　　interface ethernet1 100full
　　nameif ethernet0 outside security0
　　nameif ethernet1 inside security100
　　enable password ayL3u8RfpSvxCtQo encrypted
　　passwd 2KFQnbNIdI.2KYOU encrypted
　　hostname pixfirewall
　　fixup protocol dns maximum-length 512
　　fixup protocol ftp 21
　　fixup protocol h323 h225 1720
　　fixup protocol h323 ras 1718-1719
　　fixup protocol http 80
　　fixup protocol rsh 514
　　fixup protocol rtsp 554
　　fixup protocol sip 5060
　　fixup protocol sip udp 5060
　　fixup protocol skinny 2000
　　fixup protocol smtp 25
　　fixup protocol sqlnet 1521
　　fixup protocol tftp 69
　　names
　　pager lines 24
　　mtu outside 1500
　　mtu inside 1500
　　ip address outside pppoe setroute
　　ip address inside 192.168.1.1 255.255.255.0
　　ip audit info action alarm
　　ip audit attack action alarm
　　pdm logging informational 100
　　pdm history enable
　　arp timeout 14400
　　global (outside) 1 interface
　　nat (inside) 1 0.0.0.0 0.0.0.0 0 0
　　timeout xlate 0:05:00
　　timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h225 1:00:00
　　timeout h323 0:05:00 mgcp 0:05:00 sip 0:30:00 sip_media 0:02:00
　　timeout uauth 0:05:00 absolute
　　aaa-server TACACS+ protocol tacacs+
　　aaa-server RADIUS protocol radius
　　aaa-server LOCAL protocol local
　　http server enable
　　http 192.168.1.0 255.255.255.0 inside
　　no snmp-server location
　　no snmp-server contact
　　snmp-server community public
　　no snmp-server enable traps
　　floodguard enable
　　telnet 192.168.1.0 255.255.255.0 inside
　　telnet timeout 5
　　ssh timeout 5
　　console timeout 0
　　vpdn group adsl request dialout pppoe
　　vpdn group adsl localname ******** （ADSL的用户名）
　　vpdn group adsl ppp authentication pap
　　vpdn username ******** password ********* （ADSL的用户名及密码）
　　dhcpd address 192.168.1.2-192.168.1.33 inside
　　dhcpd dns 168.95.1.1
　　dhcpd lease 3600
　　dhcpd ping_timeout 750
　　dhcpd auto_config outside
　　dhcpd enable inside

　　terminal>　　Cryptochecksum:e06b3ec597e4bdb9f5a6930d2512fdf5