6-思科防火牆：ASA中Object-group在ACL中的應用

一、實驗拓撲： 二、實驗要求： 先定義幾個小的，然後用大的包在一起；打包在一起，這就是所謂的嵌套，嵌套在編程裏是很長用的東西，叫做Object-group； Object-group比較強大，可以調用普通的object；還可以在組裏調用單獨的網段、主機。 1、放行Outside（202.100.1.0/24）網絡去往內部Inside服務器羣：FTP/ESP/DNS/ICMP的流量； 2、比如Out

>>阅读原文<<