Question

routerA(config)#access-list 100 permit tcp host 192.168.33.3 host 172.22.242.33 eq 80

routerA(config)#access-list 100 permit tcp host 192.168.33.3 host 172.22.242.33 eq 80
routerA(config)#access-list 100 deny tcp 192.168.33.0 0.0.0.255 host 172.22.242.23 eq 80
routerA(config)#access-list 100 permit ip any any
想知道 拒绝了192.168.33.0网段TCP协议后，这些网段的主机的PING（ICMP）包还能不能通过此路由器
是不是不拒绝PING命令呢？

Answer 1

TCP协议是传输层协议,ICMP是网际层协议，两者并无根本联系
而PING命令式ICMP的一个应用，所以你阻止TCP协议流，跟ICMP无关系
阻止PING，命令是
routerA(config)#access-list 100 deny ICMP any host 192.168.33.3 echo
以上是你不使用第三条deny语句下阻止ping命令的策略
但是你这个就有点多此一举了，因为你禁止了除第一条语句对应的策略之外的所有IP数据流，那么第二条语句就多余了，只需要第一和第三条语句，就可以实现阻止所有ping命令了