25-思科防火牆：配置訪問控制

一、實驗拓撲： 二、實驗要求： 1、ASA可以添加監控ICMP，這樣R3、R5可以PingR1，因爲是Outbound流量；R1反過來是不行的，Inbound流量不放行，通不過； 2、Unicast IP Outbound方向通行；ARP雙向都通行；Multicast IP（組播流量）、IPX（廣播流量）雙向都不通； 比如：R1和R2啓用OSPF協議（或者用EIGRP），中間經過ASA，建立OSP

>>阅读原文<<