访问控制列表的问题 在cisco2960交换机上面配置

[storyhi78883]

Sw1(config)access-list 11 permit ip 192.168.90.0 0.0.0.255 192.168.120.0 0.0.0.255
Sw1(config)access-list 11 deny any
Sw1(config)int f0/1
sw1(config-if)ip access-group 11 in
电脑和交换机用网线连接 在f0/1口
vlan1 IP 192.168.100.100
电脑网卡192.168.100.39
为什么电脑ping不同交换机
cisco的ACL 是只能在接口下面配置吗？

[Cheven]

你这条acl意思是允许192.168.90.0/24到192.168.120.0/24，剩下的都是拒绝，所以192.168.100.0/24不能互通很正常，因为你acl在PC的物理接口in方向调用了