帮忙看看这个acl配置对不对

生产车间不能ping办公区，但是办公区可以ping生产车间

帮忙看看这个acl配置对不对

2 J% G7 H; h% k  `( RRouter(config)#access-list 100 permit  ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
Router(config)#access-list 100 deny  icmp 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255
# A4 ~- N& h1 {: k+ I: D6 |Router(config)#acc
/ e% Q9 F4 A; V/ r* y: ]Router(config)#access-list 100 permit  ip any any
4 |2 V9 x/ y( HRouter(config)#int g0/1.2
Router(config-subif)#ip acc
Router(config-subif)#ip access-group 100 in
+ s3 y$ U4 L. ^: d2 m6 A2 T
大神们帮我看下对不对啊

可以这么配置
access-list 100 deny icmp 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255
8 Q; A# d1 H8 r1 {/ Kaccess-list 100 permit icmp 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
# ^( u- N- M7 a+ _access-list 100 permit  ip any any
6 k8 ~3 K7 ^* `7 h

wangpeng1980520 发表于 2016-2-2 13:10
可以这么配置
access-list 100 deny icmp 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255
( k2 w1 O! U( ?9 ^6 \, `2 ~, ~access-list 100 ...

6 s! H2 n  l* e9 H多谢了 我还看不懂 我再学习学习