6-思科防火墙：ASA中Object-group在ACL中的应用

一、实验拓扑： 二、实验要求： 先定义几个小的，然后用大的包在一起；打包在一起，这就是所谓的嵌套，嵌套在编程里是很长用的东西，叫做Object-group； Object-group比较强大，可以调用普通的object；还可以在组里调用单独的网段、主机。 1、放行Outside（202.100.1.0/24）网络去往内部Inside服务器群：FTP/ESP/DNS/ICMP的流量； 2、比如Out

>>阅读原文<<