拓扑图

这里的话，我们限制PC2无法访问PC3

ACL配置

首先用OSPF将路由打通

正常PC2是可以ping通PC3的

我们在AR2路由做ACL限制

sy
acl 3000
rule deny ip source 192.168.1.1 0.0.0.255 
in g0/0/0
traffic-filter inbound acl 3000

 可以看出 PC1已经无法ping通PC3了

原文：https://www.cnblogs.com/xiaowangtongxue/p/13367404.html