一 组网拓扑
如上图：
数据库、应用1、应用2分别连接到交换机1、2、3接口下，地址依次为192.168.1.1、192.168.1.2、192.168.1.3
现在需要在交换机配置acl功能只允许数据库和应用1互相访问，数据库和应用2无法访问。
二 配置实现
acl advanced 3000
rule 0 permit ip source 192.168.1.1 0 destination 192.168.1.2 0
rule 100 deny ip
interface GigabitEthernet1/0/1
packet-filter 3000 inbound
三 业务测试
3.1 配置包过滤之前-都可以互访
3.2 配置包过滤之后-实现需求
