一、实验拓扑：
二、实验要求：
1、ACL抓取Telnet、ICMP流量并放行，在全局下应用：
2、做完以后，R1去telnetR2、R3看是否可行？
3、ACL抓取Telnet流量并拒绝；在接口Outside应用;
4、查看接口ACL和全局ACL哪个优先，R1是否还可以Telnet R2?
三、命令部署：
1、Global调用ACL命令：
ASA(config)# access-list glo extended permit icmp any any
ASA(config)# access-list glo extended permit tcp any any eq telnet
ASA(config)# access-group glo global
2、接口下调用ACL命令： ASA(config)# access-list jiekou extended deny tcp any any eq 23 ASA(config)# access-group jiekou in interface outside
四、验证： 1、部署完global命令后： R1#telnet 10.1.1.2 Trying 10.1.1.2 ... Open User Access Verification Username: bb Password: R2> 2、接口下调用ACL命令： R1#telnet 10.1.1.2 Trying 10.1.1.2 ... % Connection timed out; remote host not responding 结论：接口ACL优先级高于Global
