L实现vlan 10主机不能和vlan20主机互访,但可以正常上网。
实现vlan 10主机不能和vlan 20主机互访,但可以正常上网；vlan 10中C2需要和vlan 20中C3通信，vlan 10中C1不能打开网页，其他不受影响；
实现路由器R1只能被192.168.1.10主机远程管理。
逐条匹配，一旦匹配成功则不再向下匹配。
的规则。
最多只可以应用，但是可以有N条条目。
防火墙，可以基于管理员配置的条目控制流量，还可以通过time-rang命令定义一个时间范围，在列表后面调用这个时间范围来实现灵活的网络控制。
，以用于其他应用（如
