防火墙的控制端口通常为Console端口，防火墙的初始配置也是通过控制端口（Console）与PC机（通常是便于移动的笔记本电脑）的串口（RS-232）连接，再通过Windows系统自带的超级终端（HyperTerminal）程序进行选项配置。防火墙的初始配置物理连接与交换机初始配置连接方法一样，如图所示。

防火墙除了以上所说的通过控制端口（Console）进行初始配置外，也可以通过telnet和Tftp（简单文件传输协议）配置方式进行高级配置，但Telnet配置方式都是在命令方式中配置，难度较大，而Tftp方式需要专用的Tftp服务器软件，但配置界面比较友好。