1.设置pc IP 网关
192.168.1.1 192.168.1.254
192.168.1.2 192.168.1.254
192.168.3.1 192.168.3.254
2.设置交换机借口IP
Router(config-if)#inter f 0/0 Router(config-if)#ip add 192.168.1.254 255.255.255.0 Router(config-if)#inter f 1/0 Router(config-if)#ip add 192.168.2.1 255.255.255.0
Router(config-if)#inter f 0/0 Router(config-if)#ip add 192.168.2.2 255.255.255.0 Router(config-if)#inter f 1/0 Router(config-if)#ip add 192.168.3.254 255.255.255.0
3.设置访问控制列表（标准）
Router(config)#ip acc stand 1 Router(config-std-nacl)#deny host 192.168.1.1 Router(config-std-nacl)#permit host 192.168.1.2
或
Router(config)#acc 1 deny host 192.168.1.1 Router(config)#acc 1 permit any
4.应用访问控制列表
Router(config)#inter f 0/0 Router(config-if)#ip acc 1 in
5.查看访问控制列表
Router#sh ip acc Standard IP access list 1 10 deny host 192.168.1.1 (4 match(es)) 20 permit any (4 match(es))
