配置扩展ACL, 要求只允许PCl所在网段的主机访问PC2服务器的WWW和FTP服务并拒绝PCl所在的网段主机pingPC3所在网段的主机，其他流量正常放行

配置扩展访问控制列表（Extended Access Control List，EACL）来限制特定网络流量是一个常见的网络安全实践。在这个场景下，你需要创建一个EACL策略，针对PCl所在网段的主机：

1. **允许PCl网段访问PC2服务器**:
- 创建一条规则，目标IP地址设为PC2的服务器地址（例如192.168.1.10），协议可以设置为TCP（HTTP默认端口80）和UDP（FTP默认端口21），源IP范围限定为PCl所在的网段，比如192.168.1.0/24。

access-list extended ACL_name permit tcp host 192.168.1.10 any eq www
access-list extended ACL_name permit udp host 192.168.1.10 any eq ftp

2. **禁止PCl网段主机ping PC3所在网段**:
- 另外一条规则，针对ICMP协议，目的IP范围设为PC3所在网段（192.168.2.0/24），源IP范围还是PCl的网段，并阻止ICMP echo reply（ping请求）。

access-list extended ACL_name deny icmp host 192.168.1.0 192.168.2.0 netmask 255.255.255.0

3. **常规流量放行**:
- 确保除了上述规则，还有一条通配符规则（permit any any）以允许所有其他非限制性的流量。

access-list extended ACL_name permit any any

然后，在路由器或防火墙上应用这个EACL到相关的接口上，如出站方向的inbound方向或outbound方向，具体命令取决于你的网络设备型号和配置。