acl访问控制列表的问题

如何通过访问控制列表使下图的所有PC机直接不行进行ping服务，VLAN101的网络为192.168.1.0/24，VLAN102的的网络为192.168.2.0/24，剩余的VLAN网络如上规律

所有PC之间都不能ping的话，那就要在接入交换机的接口上配置ACL，deny icmp，后面别忘了再加个permit ip any any