[请教]cisco 2600如何禁用icmp

wangrujun

下面是我的accesslist，可是似乎不起作用。

1. 
   
2. #show access-list
   
3. Extended IP access list 110
   
4.     deny icmp any any echo log
   
5.     deny icmp any any redirect log
   
6.     deny icmp any any mask-request log
   
7.     permit icmp any any
   
8. Extended IP access list 111
   
9.     permit icmp any any echo
   
10.     permit icmp any any parameter-problem
    
11.     permit icmp any any packet-too-big
    
12.     permit icmp any any source-quench
    
13.     deny icmp any any log
    

复制代码

请教应该如何设置呢？

lk99

(config)#access-list 110 deny icmp any any echo log
(config)#access-list 110 deny icmp any any echo-reply log
(config)#access-list 110 permit ip any any

(config-if)#ip access-group 110

hzleihuan

还要应用一下才行吧？
swtich#int ser0/1
switch#ip access-group 110 in

wangrujun

1. 
   
2. ip access-group 110
   

复制代码

这句是把access-list应用到端口上是吗？

1. 
   
2. ip access-group 110 in
   

复制代码

请教加in是什么意思？

还有端口的input和output,是如何区分的？
我的理解是，外接网线的那一端是output, 另一端，就是接入机器的那一端是input ,是这样吗？