коммутатор

Привет, я начинающий, дали задание, чтобы с одного ip не было доступа до другого ip. Оба ip статические соответсвенно, находятся в разных vlan. Суть проблемы. Создаю Extended ACL. В нем начинаю прописывать deny ip ? так вот в инструкции...