Secondo la vostra immagine, sarebbe qualcosa come:
nessun stabilizzare-ingresso 10.1.2.1 del IP
itinerario 0.0.0.0 0.0.0.0 10.1.2.1 del IP
interfaccia Vlan100
sottorete 100 di descrizione
IP address 192.168.100.0 255.255.255.0
accesso-gruppo 2100 del IP dentro
nessun IP riorienta
nessun unreachables del IP
nessun proxy ARP del IP
interfaccia Vlan101
sottorete 101 di descrizione
IP address 192.168.101.0 255.255.255.0
accesso-gruppo 2101 del IP dentro
nessun IP riorienta
nessun unreachables del IP
nessun proxy ARP del IP
sottorete 100 di osservazione della accesso-lista 2100
IP 192.168.100.0 0.0.0.255 del permesso della accesso-lista 2100 affatto
sottorete 101 di osservazione della accesso-lista 2100
IP 192.168.101.0 0.0.0.255 del permesso della accesso-lista 2100 affatto
interfaccia GigabitEthernet1/2
accesso di modo dello switchport
accesso 100 vlan dello switchport
interfaccia GigabitEthernet1/3
accesso di modo dello switchport
accesso 101 vlan dello switchport
Billy