我记得不是clear config all就是write earse，肯定对的。以前我做过，娃哈哈。记得 再reload一下哈
如果想调用在外部接口，在全局下access-group 101 in interface E0/0ASA的ACL调用都是全局配置模式下的，不用在接口下
