PC1和PC2不能互相访问，都可以访问server1 1.配置好端口ip设备ip 2.进入AR1,创建acl高级规则3000，规则5禁止ip原地址192.168.2.0反掩码目标192.168.1.0反掩码。 3.进入端口g0/0/0，应用acl3000 4创建3001，禁止1.0访问2.0，进入端口g0/0/1，应用acl3001 现在PC1和PC2，不能互相访问，都可以正常访问server1。