思科PIX防火牆命令集解釋說明

　Aaa 容許、禁止或查看之前使用「aaa-server」命令爲服務器指定的TACACS+或RADIUS用戶認證、受權和賬戶

　　Aaa-server指定一個AAA服務器

　　Access-group 將訪問列表名綁定到接口名以容許或拒絕IP信息包進入接口

　　Access-list建立一個訪問列表

　　Alias管理雙向NAT中的重疊地址

　　Arp改變或查看ARP緩存，設置超時值

　　Auth-prompt改變AAA的提示文本

　　Ca配置PIX防火牆和CA的交互

　　Clock設置PIX防火牆時鐘以供PIX防火牆系統日誌服務器和PKI協議使用

　　Conduit爲向內鏈接添加、刪除或顯示經過防火牆的管道

　　Configure清除或融合當前配置與軟盤或閃存中的配置。進入配置模式或查看當前配置

　　Crypto dynamic-map建立、查看或刪除一個動態加密映射項。

　　Crypto ipsec建立、查看或刪除與加密相關的全局值

　　Crypto map 建立、查看或刪除一個動態加密映射項，也用來刪除一個加密映射集

　　Debug經過PIX防火牆調試信息包或ICMP軌跡。

　　Disable退出特權模式並返回到非特權模式

　　Domain_name改變IPSec域名

　　Enable啓動特權模式

　　Enable password設置特權模式的口令

　　Exit退出訪問模式

　　Failover改變或查看到可選failover特性的訪問

　　Filter容許或禁止向外的URL或HTML對像過濾

　　Fixup protocol改變、容許、禁止或列出一個PIX防火牆應用的特性

　　Flashfs清除閃存或顯示閃存扇區大小

　　Floodguard容許或禁止洪泛（FLOOD）保護以防止洪泛***

　　Help顯示幫助信息

　　Global從一個全局地址池中建立或刪除項

　　Hostname改變PIX防火牆命令行提示中的主機名

　　Interface標示網絡接口的速度和雙工屬性

　　Ip爲本地池和網絡接口標示地址

　　Ipsec配置IPSEC策略

　　Isakmp協商IPSEC策略聯繫並容許IPSEC安全通訊

　　Kill終止一個TELNET會話

　　Logging容許或禁止系統日誌和SNMP記錄

　　Mtu爲一個接口指定MTU（最大流量單元）

　　Name/names關聯一個名稱和一個IP地址

　　Nameif命名接口並分配安全等級

　　Nat聯繫一個網絡和一個全局IP地址池

　　Outbound/apply建立一個訪問列表用於控制因特網

　　Pager使能或禁止屏幕分頁

　　Passwd爲TELNET和PIX管理者訪問防火牆控制檯配置口令

　　Perfmon瀏覽性能信息

　　Ping決定在PIX防火牆上其餘的IP地址是否可見

　　Quit退出配置或特權模式

　　Reload從新啓動或從新加載配置

　　Rip改變RIP設置

　　Route爲指定的接口輸入一條靜態或缺省的路由

　　Service復位向內鏈接

　　Session訪問一個嵌入式

的ACCESSPRO路由器控制檯

　　Show查看命令信息

　　Show blocks/clear blocks顯示系統緩衝區利用狀況

　　Show checksum顯示配置校驗和

　　Show conn列出全部的活躍鏈接

　　Show history顯示前面輸入的行

　　Show interface顯示接口配置

　　Show memory顯示系統內存的使用狀況

　　Show processes顯示進程

　　Show tech-support查看幫助技術支持分析員診斷問題的信息

　　Show traffic顯示接口的發送和接收活動

　　Show uauth未知（本人也不曾用過）

　　Show version瀏覽PIX防火牆操做信息

　　Show xlate查看地址轉換信息

　　Snmp-server提供SNMP事件信息

　　Static將局部地址映射爲全局地址

　　Sysopt改變PIX防火牆系統項

　　Terminal改變控制檯終端設置

　　Timeout設置空閒時間的最大值

　　Uauth（clear and show）將一個用戶的全部受權高速緩存刪除

　　url-cache緩存響應URL過濾對WebSENSE服務器的請求

　　url-server爲使用folter命令指派一個運行WebSENSE的服務器

　　virtual訪問PIX防火牆虛擬服務器

　　who顯示PIX防火牆上的活躍的TELNET管理會話

　　write存儲、查看或刪除當前的配置

　　xlate（clear and show）查看或清除轉換槽信息