7-思科防火墙：ASA配置:Global ACL（CLI）

一、实验拓扑： 二、实验要求： 1、ACL抓取Telnet、ICMP流量并放行，在全局下应用： 2、做完以后，R1去telnetR2、R3看是否可行？ 3、ACL抓取Telnet流量并拒绝；在接口Outside应用; 4、查看接口ACL和全局ACL哪个优先，R1是否还可以Telnet R2? 三、命令部署： 1、Global调用ACL命令： ASA(config)# access-list glo

>>阅读原文<<