帮忙看看这个acl配置对不对

生产车间不能ping办公区，但是办公区可以ping生产车间

) H" S% p9 H$ p. T* Q$ h5 X

帮忙看看这个acl配置对不对

) t5 ~3 S! y( j( N3 O" G4 [
& ~  F. r) P$ E% ]8 oRouter(config)#access-list 100 permit  ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
Router(config)#access-list 100 deny  icmp 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255
Router(config)#acc
Router(config)#access-list 100 permit  ip any any
Router(config)#int g0/1.2
Router(config-subif)#ip acc
Router(config-subif)#ip access-group 100 in
" d" Q8 U2 f, q) {- O4 j  b" R( H
大神们帮我看下对不对啊
/ h# ]" o. m) j% N
$ F4 f" w# W6 z9 F1 a

可以这么配置
2 P) p6 m% X6 p, Naccess-list 100 deny icmp 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255
! K  |7 [) K. R- @access-list 100 permit icmp 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 100 permit  ip any any
7 [) r1 S9 p+ D+ `; i  o8 u2 }

wangpeng1980520 发表于 2016-2-2 13:10
可以这么配置
- j" N0 n+ }: F4 b* ^3 Xaccess-list 100 deny icmp 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255
access-list 100 ...

多谢了 我还看不懂 我再学习学习