Adolfo,

Por default el FWSM niega los paquetes de ICMP de o hacia cualquier interface, este comportamiento es distinto al del PIX o ASA en donde si está permitido el tráfico.

Solamente tendrías que  habilitar el comando de icmp en la interfaz

Por ejemplo:

FWSM#

config t

icmp permit any outside

icmp permit any inside

Si aun no puedes hacer un ping, debes de revisar en la tabla de arp que aparezca la direccion MAC del switch

FWSM# show arp

        outside 192.168.10.100 0022.681b.2391

        inside 192.168.11.100 0013.19ca.b140

FWSM# show ip address

System IP Addresses:

Interface                Name                   IP address      Subnet mask     Method

Vlan10                   outside                192.168.10.1    255.255.255.0   CONFIG

Vlan11                   inside                 192.168.11.1    255.255.255.0 

Espero que con esto quede resuelto.

Muchas gracias,

Saludos,

Itzcoatl