Cisco IOS Zoned-Based Policy Firewall

实验目的： 在Cisco IOS的路由器中,基于区域的防火墙，策略都是在数据从一个区域发到另外一个区域时才生效，在同一个区域内的数据是不会应用任何策略的。而要配置这些策略，方法像使用MQC来配置QOS一样配置防火墙策略，但是两个的配置方法并不完全一致，因为双方的格式会有一些不同。 本实验的目的是要让inside 可以访问outside和dmz, ouside可以访问dmz,dmz那都不能访问。 实

>>阅读原文<<