自装置宛てのPing応答を許可する端末を制限できます。
送信元のICMPリクエストパケットを制限します。アクセス許可する端末のIPアドレスを定義したアクセスリストを｢ip access-list｣コマンドで作成し、｢ping access-class｣コマンドでアクセスリストを指定します。

＜設定例：特定IPアドレス(10.1.1.1)のみPing応答許可＞
# configure terminal
(config)# ip access-list ping-filter
(config-ip-acl)# permit host 10.1.1.1
(config-ip-acl)# exit
(config)# ping access-class ping-filter
(config-line)# end
#