在访问列表和 VLAN 方面，我遇到了 Cisco 1921 的问题。

我配置了我的 vlan 并与 IP 接口以及分配给 vlan 接口的访问组。

interface GigabitEthernet0/1.600
description Systems
encapsulation dot1Q 600
ip address 10.10.6.1 255.255.255.0
ip access-group VLAN600 out
ip helper-address 192.168.160.3
ip nat inside
ip virtual-reassembly in
!

ip access-list extended VLAN600
deny   ip 10.10.6.0 0.0.0.255 192.168.160.0 0.0.0.255
permit ip 10.10.6.0 0.0.0.255 any

我无法从 10.10.6.x 网络访问 192.168.160.x 网络，这很好，但我可以看到 10.10.6.1 网关 IP 并从 192.168.160.x.子网 ping 等。我如何确保它也被阻止并且不被看到？

另外，我将如何允许 vlan 1（192.168.160.x 子网）上的某些机器通过 mac 地址访问 vlan600（10.10.6.x 子网）上的特定机器？

我试过“access-list 700 permit 0000.0000.0000 FFFF.FFFF.FFFF”但没有成功，显然是使用正确的 MAC 地址。

如果有人有一些见解，那就太好了。谢谢。