是有这种可能,限制了ICMP协议。这个ACL应用在外网连接的接口,就可能出现这种情况。拿思科的来说:R1(config)#ip access-list extended 100R1(config-ext-nacl)#deny icmp any any然後将这个ACL应用到接口上即可。