硬件环境：3560三层交换机

要求：vlan19可以访问所有   其他vlan不可以访问vlan19（服务器vlan 11 除外）

三层交换机上：

ip access-list extended it-inacl
 permit ip 192.168.19.0 0.0.0.255 any reflect trafic
ip access-list extended it-outacl
 permit ip 192.168.11.0 0.0.0.255 192.168.19.0 0.0.0.255
 evaluate trafic
 

int vlan 19
ip access-group it-inacl in
ip access-group it-outacl out