工具：Dynamips, VPCS 结点： R1: 10.0.0.0/8, 90.0.0.0/8 R2: 20.0.0.0/8, 90.0.0.0/8 S1: ethsw（以太网交换机） H1: 10.0.0.2 H2: 20.0.0.2 H3: 10.0.0.3 要求： 在R1的E2/0上部署out扩展ACL只禁止10.0.0.3访问90.0.0.2 在R2的E0/0上部署out标准ACL只禁止来自10.0.0.2的流量 在R2的E2/0上部署反身（reflexive）ACL 允许E2/0接口接收由20.0.0.0子网主动发起的返回流量 允许E2/0接口连接的其他网络可以主动访问R2自己 禁止其他流量
