請問各位大大
小弟公司現有VLAN:

Vlan11 = 192.168.11.0/24 Server IP
   DNS1 = 192.168.11.11
   DNS2 = 192.168.11.12
   DHCP = 192.168.11.18

Vlan21 = 192.168.21.0/24 Office IP
vlan22 = 192.168.22.0/24 office IP
vlan23 = 192.168.23.0/24 office IP
vlan40 = 192.168.40.0/24 group IP

小弟想在Core Switch上設定ACL讓vlan40存取不到其他所有Vlan
但是可以使用vlan11上的DNS跟DHCP服務
可以有相關指令供小弟參考嗎?

已經try成功了
小弟處理方式如下:

ip access-list extended 100
permit ip 192.168.40.0 0.0.0.255 192.168.11.11 0.0.0.0
permit ip 192.168.40.0 0.0.0.255 192.168.11.12 0.0.0.0
permit ip 192.168.40.0 0.0.0.255 192.168.11.18 0.0.0.0
permit ip 192.168.40.0 0.0.0.255 192.168.11.19 0.0.0.0
deny ip 192.168.40.0 0.0.0.255 192.168.0.0 0.0.255.255
permit ip any any