在思科模拟器中，路由器配置acl，实现vlan10不能ping通vlan20

好的，以下是在思科模拟器中，路由器配置ACL，实现VLAN10不能ping通VLAN20的步骤：

1. 首先，进入路由器的全局配置模式，创建一个ACL：

Router>enable
Router#configure terminal
Router(config)#access-list 100 deny icmp <VLAN10网段> <VLAN20网段>
Router(config)#access-list 100 permit ip any any

这里的`<VLAN10网段>`和`<VLAN20网段>`需要替换为实际的网段，例如，如果VLAN10的网段是`192.168.10.0/24`，VLAN20的网段是`192.168.20.0/24`，则ACL应该是这样的：

access-list 100 deny icmp 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255
access-list 100 permit ip any any

2. 然后，进入VLAN10的接口配置模式，应用ACL：

Router(config)#interface <VLAN10接口>
Router(config-if)#ip access-group 100 in

3. 最后，进入VLAN20的接口配置模式，同样应用ACL：

Router(config)#interface <VLAN20接口>
Router(config-if)#ip access-group 100 in

这样，当VLAN10的主机尝试ping通VLAN20的主机时，ACL会阻止其通信。注意，此配置只会影响VLAN内部的通信，对于路由器本身的通信不会产生影响。