设置acl后还是不起作用

qq4647

路由器做了hsrp，使用了单臂路由技术，dhcp服务器三层交换机做了端口汇聚，vtp服务器，并与二层交换机之间做了rstp,用的是trunk。
市场部vlan10 10.0.10.0/24
营销部vlan20 10.0.20.0/24
机房 vlan 100 10.0.100.0/24
假设禁止这两个部门互相访问，但可访问机房。我应该如何设置。
我在三层做了
#access-list 101 deny ip any any
#interface vlan 10
#ip access-group 101 out
#no shutdown
然后在市场部的pc ping其他部门的pc和机房，为何还能ping通？
要用思科 Cisco Packet Tracer 6.2才能运行正常 。地址：

http://yunpan.cn/cjVKnSNufKcQC  访问密码 d672

yanwind

看你图上，市场部到两个核心交换机之间没有阻塞端口，这部门也就一个VLAN，没有阻塞说不过去。。。
其它部门也是这情况。。。

我是天才

问题都看不全

zhcx668

小狗

回答了那么多，没有加分了，郁闷。。