思科只允许vlan 2网段的数据通过g0/24上网，其他网段不允许。

步骤如下：

1.创建vlan 2，配置vlan 2的ip地址和子网掩码。

2.将g0/24端口加入vlan 2。

3.配置访问控制列表（ACL）：

a.允许vlan 2的数据通过g0/24上网。

b.禁止其他网段的数据通过g0/24上网。

4.将ACL应用到g0/24端口。

命令如下：

switch> enable

switch# configure terminal

switch(config)# vlan 2

switch(config-vlan)# ip address 192.168.2.1 255.255.255.0

switch(config-vlan)# exit

switch(config)# interface g0/24

switch(config-if)# switchport mode access

switch(config-if)# switchport access vlan 2

switch(config-if)# exit

switch(config)# access-list 100 permit ip 192.168.2.0 0.0.0.255 any

switch(config)# access-list 100 deny ip any any

switch(config)# interface g0/24

switch(config-if)# ip access-group 100 in

switch(config-if)# exit

switch(config)# exit

switch# copy running-config startup-config

以上命令将限制所有vlan 2内的流量通过g0/24端口，而拒绝所有不是vlan 2的流量通过g0/24端口。