生产区PC访问Web Server的ACL配置：创建一个扩展ACL，禁止生产区VLAN 3的所有主机访问Web Server的IP地址。3.对于生产区PC访问Web Server的限制（除PC3外不能访问），可以通过配置基于MAC地址的ACL来实现。先允许所有生产区PC访问Web Server，然后针对生产区PC3配置特殊的时间策略，允许其在每周一早10到早11访问Web Server。具体来说，