可以在R1上这样配置:(config)#access-list101denyicmphostR3-S0-IPhostR1-S0-IP(config)#access-list101permitipanyany并在R1的S0上配置:(config-if)#ipaccess-group101in如果还是不很明白的话,那就Hi我,我帮你做