通过3326GP扩展IP访问控制列表禁止设备互访

需求描述：

  通过交换机的ACL功能实现禁止两台电脑互访。

操作步骤：

1、登陆交换机设备->故障/安全->ACL列表，新建ACL规则，先建立一条禁止的策略，禁止源地址192.168.1.174访问目的地址192.168.1.115

2、再新建允许策略，允许任意源地址访问任意目的地址

3、进入应用ACL，选择扩展IP访问控制列表10，选择电脑的接口2号口，保存即可

4、电脑测试访问192.168.1.115的地址数据不通