思科路由器配置acl，实现172.16.1.0网段不能ping通172.76.3.0网段

好的，以下是思科路由器配置ACL，实现172.16.1.0网段不能ping通172.76.3.0网段的步骤：

1. 进入路由器的全局配置模式，创建一个ACL：

Router>enable
Router#configure terminal
Router(config)#access-list 100 deny icmp 172.16.1.0 0.0.0.255 172.76.3.0 0.0.0.255
Router(config)#access-list 100 permit ip any any

这里的`172.16.1.0 0.0.0.255`和`172.76.3.0 0.0.0.255`分别表示172.16.1.0/24和172.76.3.0/24两个网段。ACL的作用是禁止这两个网段之间的ICMP通信，但允许其他类型的IP通信。

2. 应用ACL：

Router(config)#interface <接口>
Router(config-if)#ip access-group 100 in

这里的`<接口>`需要替换为连接这两个网段的接口。比如，如果这两个网段分别在路由器的Fa0/0和Fa0/1接口上，那么应该这样应用ACL：

Router(config)#interface Fa0/0
Router(config-if)#ip access-group 100 in
Router(config)#interface Fa0/1
Router(config-if)#ip access-group 100 in

这样，172.16.1.0网段的主机就不能ping通172.76.3.0网段的主机了。注意，此配置只会影响这两个网段之间的通信，对于其他网段的通信不会产生影响。