网络拓扑图：
网络环境：
全网互通即可
1.创建一个名为test的高级ACL
acl name test advance2.添加规则
##拒绝所有ip访问
rule 10 deny ip source any destination 192.168.1.10 0.0.0.0只允许特定ip访问特定ip
rule 5 permit ip source 192.168.2.10 0.0.0.0 destination 192.168.1.10 0.0.0.0##注意：
允许策略一定要高于拒绝策略，优先级(5-15)数字越小优先级越高
3.将此策略应用到端口上
int 0/0/1
traffic-filter inbound acl name test4.验证：
PC2无法访问192.168.1.10（PC1）但是可以访问其相同网段的192.168.1.20(PC4)
)
)
)