做ACL策略吧，
第一步，說明規則，某某某網段能或不能，什麼協議的形式訪問到某某某網段
第二步，核實埠資訊，並在埠上使用ACL策略
例：
acl number 3000
rule 1 deny ip source 192.168.1.192 0.0.0.63 destination 192.168.2.128 0.0.0.63
（規則1，禁止源ip 192.168.1.193 255.255.255.192以任何IP協議的方式訪問到192.168.2.129 255.255.255.192）
interface Ethernet0/24
port access vlan 1002
packet-filter inbound ip-group 3000 rule 1
（埠24資訊，access埠型別使用VLAN 1002 執行ACL 3000裡的規則1）
做ACL策略吧，
第一步，說明規則，某某某網段能或不能，什麼協議的形式訪問到某某某網段
第二步，核實埠資訊，並在埠上使用ACL策略
例：
acl number 3000
rule 1 deny ip source 192.168.1.192 0.0.0.63 destination 192.168.2.128 0.0.0.63
（規則1，禁止源ip 192.168.1.193 255.255.255.192以任何IP協議的方式訪問到192.168.2.129 255.255.255.192）
interface Ethernet0/24
port access vlan 1002
packet-filter inbound ip-group 3000 rule 1
（埠24資訊，access埠型別使用VLAN 1002 執行ACL 3000裡的規則1）