1、实验所需要的工具：server 2012镜像、window 7镜像、VMware Workstation 12 pro、EVE；安装过程此次略去，有需要帮助的可以下方留言。 需求： 1）创建一条访问控制列表，序号101 2）放行Outside网络访问Inside网络的Telnet流量 3）放行Outside网络访问Inside网络的HTTP流量 4）放行Outside网络访问DMZ网络的HTTP流量 5）配置一条默认拒绝的ACE，并且开启LOG，记录丢弃的数据包 实验topology ，所需要的IP地址已经标识在图上。 达到的效果：Outside_PC 能够telnet 192.168.1.10 web界面能够http://112.1.1.253 web界面能够http://192.168.1.10 Outside_Router 能够telnet 192.168.1.10 未完待续！