7-思科防火墙：ASA配置:Global ACL（CLI）

2、接口下调用ACL命令：
ASA(config)# access-list jiekou extended deny tcp any any eq 23
ASA(config)# access-group jiekou in interface outside

四、验证：
1、部署完global命令后：
R1#telnet 10.1.1.2
Trying 10.1.1.2 ... Open
User Access Verification
Username: bb
Password:
R2>
2、接口下调用ACL命令：
R1#telnet 10.1.1.2
Trying 10.1.1.2 ...
% Connection timed out; remote host not responding
结论：接口ACL优先级高于Global

7-思科防火墙：ASA配置:Global ACL（CLI）

原文：http://blog.51cto.com/13856092/2138593