四、验证是否真正的对某个IP地址进行了限制

　　1、 进行完配置后肯定要先看一下当前配置：show run

　　2、可以通过tracert命令来验证，如下所示：

　　D:\Documents and Settings\Administrator>tracert www.ttsou.cn
　　Tracing route to www.ttsou.cn [58.61.155.44]
　　over a maximum of 30 hops:
　　1    <1 ms    <1 ms    <1 ms  10.75.0.1
　　2     *        *        *     Request timed out.
　　3     *        *        *     Request timed out.
　　4     *        *        *     Request timed out.
　　5     *        *        *     Request timed out.

　　从中可以看出，对于www.ttsou.cn这个网址从三层交换机往上就不通了，证明在

PIX520防火墙上已经成功的阻止了对于该网址的访问。