Tham khảo tài liệu 'handbooks programming support cis# - language cis# part 59', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | - shutdown administratively shut down interface Note tránh sử dụng từ khóa auto trên bất kì interface Ethernet nào . Duplex mismatch có thể xảy ra và làm giảm hoạt động của Pix . ip address command Mỗi interface trên pix phải được cấu hình với 1 địa chỉ . ip address if_name ipaddress netmask nat command Network address translation NAT giúp cho user dấu được địa chỉ internal khi đi ra mạng ngoài . nat if_name nat id local ip netmask - if_name tên của internal interface sẽ sử dụng địa chỉ global . Dữ liệu sẽ đi ra khỏi pix thông qua interface được chỉ ra trong global command . - nat_id chỉ ra global pool id này phải giống với id trong global commad - local_ip địa chỉ IP được đăng kí đến thiết bị của inside netword . có thể viết tắt là 0 được sử dụng để cho phép tất cả các kết nối outbound được nat ra ngoài với điạ chỉ trong global command . - netmask mặt nạ mạng cho local ip address Khi bắt đầu cấu hình pix tất cả các host có thể truy cập các kết nối outbound với nat 1 command . Câu lệnh này có ý nghĩa cho phép tất cả các inside host được phép nat ra ngoài tương ứng với địa chỉ trong global command . 0 có thể được sử dụng để thay thế global command Khi dữ liệu được gửi đi từ một trusted network đến untrusted network địa chỉ source ip thường được chuyển đổi . Pix thực hiện điều này bằng 2 câu lệnh câu lệnh thứ nhất là nat - định nghĩa địa chỉ trusted source sẽ được chuyển đổi câu lệnh thứ hai là global command - định nghĩa tầm địa chỉ mà source address sẽ chuyển đổi thành . global if_name nat id interface globalip - globalip netmask global mask Ví dụ về NAT Khi gói dữ liệu outbound được gửi từ một thiết bị thuộc mạng inside đến pix địa chỉ source được extract ra và so sánh với bảng chuyển đổi internal . Nếu địa chỉ của thiết bị không có trong bảng nó sẽ được chuyển đổi thành . Một entry mới được tạo ra cho thiết bị đó sau đó nó được đăng kí một địa chỉ global ip từ pool địa chỉ global . Đây được gọi là translation slot . Sau khi .
