利用一条ACL抓住内网两个网段的流量（16位匹配）

要抓住内网两个网段的流量，可以使用ACL（Access Control List）来限制流量。ACL可以基于源地址、目的地址、协议类型、端口号等条件来过滤流量，进而控制网络访问。

下面是一个示例ACL，用于捕获内网网段192.168.1.0/24和10.0.0.0/24之间的流量：

access-list 1 permit ip 192.168.1.0 0.0.0.255 10.0.0.0 0.0.0.255

这条ACL将允许所有从192.168.1.0/24网段到10.0.0.0/24网段的IP流量通过。如果想要捕获这些流量，可以将ACL应用于接口，例如：

interface GigabitEthernet0/0
ip access-group 1 in

这将在接口GigabitEthernet0/0的输入方向上应用ACL 1，捕获所有满足条件的流量。你可以使用网络协议分析仪（如Wireshark）来查看和分析抓获的流量。