拓补

王明皓

拓补

zhouzongxi

需求写清楚啊

lulang35

把R0的配置也贴上来

王明皓

! interface FastEthernet0/0  ip address 10.1.1.3 255.255.255.0  ip access-group 101 in  duplex auto  speed auto !

王明皓

access-list 101 permit tcp 172.16.3.0 0.0.0.255 host 10.1.1.1
access-list 101 deny ip any any
!
!

lulang35

根据你的拓扑和下面的配置
access-list 101 permit tcp 172.16.3.0 0.0.0.255 host 10.1.1.1
access-list 101 deny ip any any
你把ACL的源地址段写错了，源地址段应该是10网段，目的地址段才是172.16.3.0网段。
上面的ACL只有第二条有效 在10网段的主机不能与其他设备通信。
access-list 101 deny tcp 172.16.3.1 0.0.0.255 host 10.1.1.1
access-list 101 permit ip any any
同理，也是第二条ACL有效

lulang35

access-list 101 permit tcp 172.16.3.0 0.0.0.255 host 10.1.1.1
access-list 101 deny ip any any
PC0直接PING它的网关都不能PING。