阻止从PC到PC的ICMP ping

Question

我有这样的拓扑

PC1 ------Switch
PC2 ------Layer --------- Router
PC3-------two

PC1 192.168.1.34 VLAN 10.

PC2 192.168.1.50 VLAN 20. 
PC3 192.168.1.51 VLAN 20.

我在任何一台PC之间配置了一个棒上的路由器。那么，我要PC2可以平PC1和PC3不能平PC1。我使用交换机的访问列表：

conf t
access-list 101 permit ip host 192.168.1.50 host 192.168.1.34
access-list 101 deny ip host 192.168.1.51 host 192.168.1.34
int f1/0
ip access-group 101 in
end

但不起作用。你能告诉我为什么吗？我试过配置路由器，但它也不起作用。

我在GNS3中配置了它，它不支持访问映射。

Answer 1

首先，您必须拒绝从主机3到主机1的数据包；然后允许任何其他事情。

access-list 101 deny ip host 192.168.1.51 host 192.168.1.34
access-list 101 permit ip any any

但是，如果只想拒绝ping，则必须在拒绝部分使用icmp而不是ip：

access-list 101 deny icmp host 192.168.1.51 host 192.168.1.34 echo

Answer 2

将此ACL应用于VLAN而不是接口。