1、配置ACL，要求符合二层要求的ACl。
3、配置流行为tb1，并拒绝特定报文通过。
5、由于PC1的报文从GE0/0/2进入Switch并流向Internet，所以可以在接口GE0/0/2的入方向应用流策略tp1。
