路由器r1，fe0/0连接一个192.168.0.0网段的局域网，s0连接211.69.0.0网段的网络。如果允许192.168.0.2主机可以ping通211.69.0.2，但是不允许211.69.0.2ping通192.168.0.2主机，请问访问控制列表该如何配置？

acc 100 permit icmp 192.168.0.2 0.0.0.255 host 211.69.0.2
这样就ok了,在cisco的acl下面如果你最后没有说明的话就是默认deny所有所以写一条就ok了.

楼上的的确可以实现要求，可是缺省的deny ip any any会把所有的其他应用都屏蔽掉，这样没有实际用途阿。如果其他的应用只是tcp或udp，可以加上permit tcp/udp any any。这样会好一点。可是如果是其他应用，如GRE，ipsec等等，不知道如何解决。请高手指导。

抱歉，刚才那篇回复不对，楼上的要把acl应用在IN的方向，所以不能完成楼主的要求。我想应该是用自反ACL。这样最好。命令的格式我不记得了。等我查查再贴上来。呵呵

好象不对吧~!!!好久没有配过CISCO的设备了!

我觉得这需要写个动态列表,使192.168.0.2发起的PING可以返回,但对方不能主动PING192.168.0.2.
可以上思科网站查一下具体配法.

acc 100 deny icmp   192.168.0.2 0.0.0.0 host 211.69.0.2
acc 100 permit any any

interface s0
access-list group 100 in

acc 100 deny icmp  host 211.69.0.2 192.168.0.2 0.0.0.0 eq echo
acc 100 permit icmp any any
int s0
ip access-group 100 in
or
acc extended ain
evoluate test
deny ip any any
acc extended aout
permit tcp any any relective test
permit udp any any relective test
permit icmp any any relective test
deny ip any any
int s0
ip access-group ain in
ip access-group aout out