routerA(config)#access-list 100 permit tcp host 192.168.33.3 host 172.22.242.33 eq 80

TCP协议是传输层协议,ICMP是网际层协议，两者并无根本联系 而PING命令式ICMP的一个应用，所以你阻止TCP协议流，跟ICMP无关系 阻止PING，命令是 routerA(config)#access-list 100 deny ICMP any host 192.168.33.3 echo 以上是你不使用第三条deny语句下阻止ping命令的策略 但是你这个就有点多此一举了，因为你禁止了除第一条语句对应的策略之外的所有IP数据流，那么第二条语句就多余了，只需要第一和第三条语句，就可以