Cisco IOS Zoned-Based Policy Firewall

實驗目的： 在Cisco IOS的路由器中,基於區域的防火牆，策略都是在數據從一個區域發到另外一個區域時才生效，在同一個區域內的數據是不會應用任何策略的。而要配置這些策略，方法像使用MQC來配置QOS一樣配置防火牆策略，但是兩個的配置方法並不完全一致，因爲雙方的格式會有一些不同。 本實驗的目的是要讓inside 可以訪問outside和dmz, ouside可以訪問dmz,dmz那都不能訪問。 實

>>阅读原文<<