ACL包过滤防火墙功能是一种非常常用的技术，，通过ACL包过滤防火墙功能可以实现设备之间相互隔离。之前的ACL包过滤的使用，大家在路由器设备上使用已经很熟悉了，今天的技术帖我们给大家介绍ACL包过滤技术在云..中的使用。
拓扑图如下图所示：
VM1和VM2两台虚拟机分别连接在两台物理服务器cvknode和cvknode1的vswitch0设备上，给虚拟机设置IP地址之后，因为两台虚拟机IP地址在同一个网段，又是直连，两台虚拟机可以实现互通，如下图所示：
在VM1上ping VM2的虚拟机接口IP地址发现可以ping通。
此时在VM1的虚拟网卡上设置acl包过滤防火墙功能，如下图所示：
在VM1上右击，选择“修改虚拟机”，如上图所示。
