我有一个 Cisco 891F 路由器。互联网连接到 G8。学生网络是Vlan 200，办公室是Vlan 100。

（我知道互联网有一个内部子网（192.168.1.5），但那是因为我正在实验室进行测试。）

所以情况是我在 G8 上有互联网，在 vlan 200 上有一个教室，在 vlan 100 上有办公室工作人员。我正在为每个内部网络使用 NAT，实际上是 PAT，并且所有的互联网访问都运行良好两个内部网络。

但是，我需要添加一个 ACL，以便 192.168.200.0/24 学生网络（vlan 200）在 192.168.151.0/24 办公网络（vlan 100）中看不到任何内容。

我无法通过“拒绝”以及具有上述有限访问权限的 NAT 找到或解决任何问题。

这是界面和acl配置：（感谢任何帮助）-T

interface GigabitEthernet0
 switchport access vlan 100
 no ip address
!
interface GigabitEthernet1
 switchport access vlan 200
 no ip address
!
interface GigabitEthernet2
 no ip address
!
interface GigabitEthernet3
 no ip address
!
interface GigabitEthernet4
 no ip address
!
interface GigabitEthernet5
 no ip address
!
interface GigabitEthernet6
 no ip address
!
interface GigabitEthernet7
 no ip address
!
interface GigabitEthernet8
 description To Internet
 ip address 192.168.1.5 255.255.255.0
 ip nat outside
 ip virtual-reassembly in
 duplex auto
 speed auto
!
interface Vlan1
 no ip address
!
interface Vlan100
 description Office Network
 ip address 192.168.151.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly in
!
interface Vlan200
 description Student Network
 ip address 192.168.200.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly in
!
interface Async3
 no ip address
 encapsulation slip
!
ip forward-protocol nd
no ip http server
no ip http secure-server
!
!
ip nat inside source list 10 interface GigabitEthernet8 overload
ip nat inside source list 20 interface GigabitEthernet8 overload
ip route 0.0.0.0 0.0.0.0 192.168.1.1
!
!
access-list 10 permit 192.168.151.0 0.0.0.255
access-list 20 permit 192.168.200.0 0.0.0.255
!