25-思科防火墙：配置访问控制

一、实验拓扑： 二、实验要求： 1、ASA可以添加监控ICMP，这样R3、R5可以PingR1，因为是Outbound流量；R1反过来是不行的，Inbound流量不放行，通不过； 2、Unicast IP Outbound方向通行；ARP双向都通行；Multicast IP（组播流量）、IPX（广播流量）双向都不通； 比如：R1和R2启用OSPF协议（或者用EIGRP），中间经过ASA，建立OSP

>>阅读原文<<