返回目录：设置问题
1、点击百电脑左下角的微软标志，在出现的选项中选择控制面板。度
2、在控制面板界面，找到windows防火墙知按钮，点击进入。道
3、进入到防火墙界面后，点击左侧的回打开或关闭windows防火墙按钮。
4、在跳转的界面中，可以选择勾选关闭windows防火墙或者开启防火漆，点击确答定。
5、此时电脑安全中心会弹出防火墙关闭通知。
6、防火墙界面可以看到windows防火墙已关闭。
如何设置我们的防火墙
分步阅读
防火墙是我们电脑自带的一个安全工具，这里就不多说。我们本篇主要来看一下如何对防火墙进行设置。
工具/原料
电脑一台
系统是W7
方法/步骤
首先，我们在电脑开始菜单里抄面，点击打开“控制面板”
然后，在右上角的类别里面选择“大图标”
找到我们的“windows防火墙”，然后点击打开它。
左边显示了我们可以对防火墙进行的设置zhidao操作。
如何不会这些细节设置，可以直接点击右边的“使用推荐设置”
1、首先需要在Linux系统中e79fa5e98193e58685e5aeb9337查找并打开文件以编辑和配置防火墙，执行命令： vi /etc/sysconfig/iptables。
2、然后将以下语句添加到上面打开的文件中：-A INPUT -m state -state NEW -m tcp -p tcp -dport 80 -j ACCEPT（允许端口80通过防火墙，这里以端口80为例）。
请注意，上述语句不会加载文件的最后一面，这将导致防火墙无法启动。 应将正确的一个添加到默认的22端口规则中。
3、配置防火墙规则
# Manual customization of this file is not recommended.
4、重启防火墙，使配置生效。
/etc/init.d/iptables restart或者service iptables restart
重启如下：
扩展资料：
查看防火墙规则是否生效：
[root@localhost bin]# iptables -L -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:80
1、nameif
设置接口名称，并指定安全级别，安全级别取值范围为1～100，数字越大安全级别越高。7a64e59b9ee7ad94339
使用命令：
PIX525(config)#nameifethernet0outsidesecurity0
PIX525(config)#nameifethernet1insidesecurity100
PIX525(config)#nameifethernet2dmzsecurity50
2、interface
配置以太口工作状态，常见状态有：auto、100full、shutdown。
auto：设置网卡工作在自适应状态。
100full：设置网卡工作在100Mbit/s，全双工状态。
shutdown：设置网卡接口关闭，否则为激活。
命令：
PIX525(config)#interfaceethernet0auto
PIX525(config)#interfaceethernet1100full
PIX525(config)#interfaceethernet1100fullshutdown
3、ipaddress
配置网络接口的IP地址
4、global
指定公网地址范围：定义地址池。
Global命令的配置语法：
global(if_name)nat_idip_address-ip_address[netmarkglobal_mask]
其中：
(if_name)：表示外网接口名称，一般为outside。
nat_id：建立的地址池标识(nat要引用)。
ip_address-ip_address：表示一段ip地址范围。
[netmarkglobal_mask]：表示全局ip地址的网络掩码。
5、nat
地址转换命令，将内网的私有ip转换为外网公网ip。
6、route
route命令定义静态路由。
语法：
route(if_name)00gateway_ip[metric]
7、static
配置静态IP地址翻译，使内部地址与外部地址一一对应。
语法：
static(internal_if_name,external_if_name)outside_ip_addrinside_ip_address
8、conduit
管道conduit命令用来设置允许数据从低安全级别的接口流向具有较高安全级别的接口。
语法：
conduitpermit|denyprotocolglobal_ipport[-port]foreign_ip[netmask]
9、访问控制列表ACL
访问控制列表的命令与couduit命令类似
10、侦听命令fixup
作用是启用或禁止一个服务或协议，
通过指定端口设置PIX防火墙要侦听listen服务的端口。
11、telnet
当从外部接口要telnet到PIX防火墙时，telnet数据流需要用vpn隧道ipsec提供保护或
在PIX上配置SSH，然后用SSHclient从外部到PIX防火墙。
12、显示命令：
showinterface ；查看端口状态。
showstatic；查看静态地址映射。
showip；查看接口ip地址。
showconfig；查看配置信息。
showrun；显示当前配置信息。
writeterminal；将当前配置信息写到终端。
showcpuusage；显示CPU利用率，排查故障时常用。
showtraffic；查看流量。
showblocks；显示拦截的数据包。
showmem；显示内存
13、DHCP服务
PIX具有DHCP服务功能。