Настройка списков доступа ACL cisco

Доброго времени суток, столкнулся с такой задачей: Разрешить общаться узлам из двух отделов только по следующим протоколам – TFPT, FTP, HTTP. Настроить на коммутаторе третьего уровня удаленные подключения по Telnet, ограничить такие подключения всем, кроме двух выбранных администраторов, каждый из которых должен находиться в разных зданиях.

Имеется два двухэтажных здания, каждый этаж принадлежит своему отделу. Устанавливаем на каждом этаже по L2 Switch и на одном из первых этажей устанавливаем L3Switch.

Вообщем, добавил на L3Switch 2 dhcp poolа для каждого vlan'a, создал интерфейсы vlan'ов, привязал acl к интерфейсам vlan'ов, компы общаются на втором уровне и плевать хотели на acl, а на подключение к L3Switch'у работают. Подскажите, пожалуйста, что нужно сделать, чтобы заставить компы общаться через L3Switch.

Версия cpt 7.1. Буду очень признателен за помощь.