实验拓扑:实验要求使防火墙可以主动ping其它设备允许路由器R1 ping防火墙但不能通过telnet登录到防火墙路由器R2能够通过telnet登录到防火墙但不允许ping防火墙。先把FW1、R1、R2的接口IP配置完毕。防火墙默认无法ping通R1、R2配置Local到trust的安全策略关闭接口下的访问管理功能interface g1/0/1undo service-manage enable设置trust到Local的安全策略使得R1可以ping防火墙R2可以telnet防火墙R1可ping防火墙但不能telnet登录R2 ping不允许ping防火墙但可以telnet登录