10.1.11.1--10.1.11.128算出掩码为：255.255.255.128
所以通配符为：0.0.0.127
下面是配置：
en
conf t
ip access-list 1 deny 10.1.11.0 0.0.0.127
ip access-list 1 permit any
end
int s0/0（这是你的网关的内部接口）
ip access-group in
注意：以上命令是配置在网关上面，也就是连接外网的路由器上面。
不懂请追问
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024