asa没有这个问题的，使用Fwsm上传acl都是写好放在tftp然后传到fwsm，传很快，传完必须等fwsm加载完成才能做操作，传就几秒钟，加载要20多分钟，几万条呢，这个时候不能做任何操作，我们俗称coffee time，这时你要是show run了，直接卡死，其他操作命令都有可能不好使呦

    ASA的防火墙是最低级别的端口不能被telnet，但是你要是把outside设置成不是最低安全级别的话，比如security-level是50,100的话，外网当然可以telnet喽

   ASA5510不支持作ezvpn client端的，不过5505是可以的