请问如何在三层交换上设置ACL使得网段内只有一台主机允许访问

请问如何在三层交换上设置ACL使得网段内只有一台主机允许访问

简单ACL就可以了：
acl number 2009
rule 0 permit source 192.168.2.10允许192.168.2.10段
rule 100 deny all拒绝其他流量
#
interface vlan 10在vlan10接口的出方向应用该ACL
packet-filter 2009 outbound
#
追问：access-list 101 permit ip 192.168.1.0 0.0.0.255 host 192.168.2.10
access-list 102 permit ip host 192.168.2.10 192.168.1.0 0.0.0.255
int vlan 10
ip access-group 101 out
ip access-group 102 in 这个有什么错误吗
追答：access-list 101 permit ip 192.168.1.0 0.0.0.255 host 192.168.2.10
access-list 102 permit ip host 192.168.2.10 192.168.1.0 0.0.0.255
int vlan 10
ip access-group 101 in
ip access-group 102 out
这样改一下就可以了，自己去理解一下！