思科推荐的排错流量： ①ping直连测试，如果不通，就检查接口配置。 ②查看路由，如果没有就写静态或者动态。 ③Packer tracer模拟一个数据包通过，看看ASA防火墙的处理过程。 ④使用Capture分别抓取收包和发包接口的数据，进行对比（ASA自带程序），这也是终极解决方案。