简单ACL就可以了:
acl number 2009
rule 0 permit source 192.168.2.10 允许192.168.2.10段
rule 100 deny all 拒绝其他流量
#
interface vlan 10 在vlan10接口的出方向应用该ACL
packet-filter 2009 outbound
#