思科防火墙PIX命令集

思科防火墙PIX命令集

关键词 ： 思科防火墙PIX命令集

                                         

isco pix系列的防火墙  主要有pix501  pix515  pix525几款.....
Aaa 
允许、禁止或查看以前使用“aaa-server”命令为服务器指定的TACACS+或RADIUS用户认证、授权和帐户

Aaa-server 
指定一个AAA服务器

Access-group 
将访问列表名绑定到接口名以允许或拒绝IP信息包进入接口

Access-list 
创建一个访问列表

Alias
管理双向NAT中的重叠地址

Arp
改变或查看ARP缓存，设置超时值

Auth-prompt
改变AAA的提示文本

Ca
配置PIX防火墙 和CA的交互

Clock
设置PIX防火墙 时钟以供PIX防火墙 系统日志服务器和PKI协议使用

Conduit
为向内连接添加、删除或显示通过防火墙 的管道

Configure
清除或融合当前配置与软盘或闪存中的配置。进入配置模式或
查看当前配置 

Crypto dynamic-map
创建、查看或删除一个动态加密映射项。

Crypto ipsec
创建、查看或删除与加密相关的全局值

Crypto map 
创建、查看或删除一个动态加密映射项，也用来删除一个加
密映射集 Debug
通过PIX防火墙调试信息包或ICMP轨迹。

Disable
退出特权模式并返回到非特权模式

Domain_name
改变IPSec域名

Enable
启动特权模式

Enable password
设置特权模式的口令

Exit
退出访问模式

Failover
改变或查看到可选failover特性的访问

Filter
允许或禁止向外的URL或HTML对像过滤

Fixup protocol
改变、允许、禁止或列出一个PIX防火墙应用的特性

Flashfs
清除闪存或显示闪存扇区大小

Floodguard
允许或禁止洪泛（FLOOD）保护以防止洪泛攻击

Help
显示帮助信息

Global
从一个全局地址池中创建或删除项

Hostname
改变PIX防火墙命令行提示中的主机名

Interface
标示网络接口的速度和双工属性

Ip
为本地池和网络接口标示地址

Ipsec
配置IPSEC策略

Isakmp
协商IPSEC策略联系并允许IPSEC安全通信

Kill
终止一个TELNET会话

Logging
允许或禁止系统日志和SNMP记录 Mtu
为一个接口指定MTU（最大流量单元）

Name/names
关联一个名称和一个IP地址

Nameif
命名接口并分配安全等级 

Nat
联系一个网络和一个全局IP地址池

Outbound/apply
创建一个访问列表用于控制因特网

Pager
使能或禁止屏幕分页

Passwd
为TELNET和PIX管理者访问防火墙控制台配置口令

Perfmon
浏览性能信息

Ping
决定在PIX防火墙上其他的IP地址是否可见

Quit
退出配置或特权模式

Reload
重新启动或重新加载配置

Rip
改变RIP设置

Route
为指定的接口输入一条静态或缺省的路由

Service
复位向内连接

Session
访问一个嵌入式的ACCESSPRO路由器控制台 Show
查看命令信息

Show blocks/clear blocks
显示系统缓冲区利用情况

Show checksum
显示配置校验

Show conn
列出所有的活跃连接

Show history
显示前面输入的行

Show interface
显示接口配置

Show memory
显示系统内存的使用情况

Show processes
显示进程

Show tech-support
查看帮助技术支持分析员诊断问题的信息

Show traffic
显示接口的发送和接收活动

Show version
浏览PIX防火墙操作信息

Show xlate
查看地址转换信息 Snmp-server
提供SNMP事件信息

Static
将局部地址映射为全局地址

Sysopt
改变PIX防火墙系统项

Terminal
改变控制台终端设置

Timeout
设置空闲时间的最大值

Uauth(clear and show)
将一个用户的所有授权高速缓存删除 

url-cache
缓存响应URL过滤对WebSENSE服务器的请求

url-server
为使用folter命令指派一个运行WebSENSE的服务器

virtual
访问PIX防火墙虚拟服务器

who
显示PIX防火墙上的活跃的TELNET管理会话

write
存储、查看或删除当前的配置

xlate(clear and show)
查看或清除转换槽信息