cisco 访问控制列表ACL怎么写

非常简单的需求： vlan 3的网段的子网掩码，我就当做是255.255.255.0了，具体的根据你自己的情况修改 access-list 100 permit ip 10.0.0.0 0.0.0.255 192.168.2.0 0.0.0.255//////这条允许vlan3只能访问vlan2，如果你不需要vlan3能出外网，那么这样一条就够了，但是如果你需要vlan3不同访问其他几个vlan的同时，还要能出外网，那么下面的4条一定要加！！！！