AR1==============================
sys
sysname AR1
int g0/0/0
ip add 192.168.1.254 24 
int g0/0/1
ip add 192.168.2.254 24 
int g0/0/2
ip add 10.1.12.1 24

ip route-static 0.0.0.0 0 10.1.12.2

# 需求2: PC1不能访问PC4, 但PC4可以访问PC1
# 若只拒绝源IP为PC1, 目的IP为PC4的报文是不能实现这个需求, 因为PC4 ping PC1的回包也被deny了
# 只需拒绝PC1主动ping PC4的icmp echo报文即可, 剩下默认放通所有(即, 不再deny PC4 ping PC1时, PC1给PC4返回的echo-reply报文)
# 即可实现PC4单向ping通PC1

# 需求1: PC1和PC2不能互访。
# 直接简单粗暴, 拒绝源目IP分别为PC1和PC2的报文即可, 源目反之, 由于回包已被拒绝, 仍然不能通
# 所以只需下面一条rule 5, 就可以实现PC1 PC2不能互访的效果

acl 3002  
 rule 5 deny ip source 192.168.1.1 0 destination 192.168.2.1 0 
 rule 10 deny icmp source 192.168.1.1 0 destination 192.168.4.1 0 icmp-type echo

int g0/0/0
traffic-filter inbound acl 3002



AR2==============================
sys
sysname AR2
int g0/0/1
ip add 192.168.3.254 24 
int g0/0/2
ip add 192.168.4.254 24 
int g0/0/0
ip add 10.1.12.2 24

ip route-static 0.0.0.0 0 10.1.12.1