我有这样的拓扑

PC1 ------Switch
PC2 ------Layer --------- Router
PC3-------two

PC1 192.168.1.34 VLAN 10.

PC2 192.168.1.50 VLAN 20. 
PC3 192.168.1.51 VLAN 20.

我在一根棍子上配置了一个路由器，以便在任何 PC 之间进行 ping。然后，我希望PC2 可以 ping PC1，而PC3 不能 ping PC1。我使用交换机的访问列表：

conf t
access-list 101 permit ip host 192.168.1.50 host 192.168.1.34
access-list 101 deny ip host 192.168.1.51 host 192.168.1.34
int f1/0
ip access-group 101 in
end

但它不起作用。你能告诉我为什么吗？我已经尝试配置到路由器，但它也不起作用。

我在不支持 access-map 的 GNS3 中进行了配置。