extended问题？
思科路由器的访问策略的子网掩码为反掩码。ip access-list extended VLAN_90 // 定义一个名为VLAN_90的扩展访问控制列表 deny ip 192.168.90.0 0.0.0.127 192.168.0.0 0.0.255.255 //拒绝源地址为192.168.90.0 255.255.255.128 的地址段 访问目的地址为192.168.0.0 255.255.0.0的地址段 permit ip 192.168.90.0 0.0.0.127 any//允许源地址为192.168.90.0 255.255.255.128 的地址段 访问其他所有的地址段这个访问列表的最终目的就是不允许192.168.90.0－192.168.90.127访问190.168.0.0－192.168.255.255
