请教大家一个问题？？

我公司拓扑是：光纤————（公网IP）CISCO ASA5510（ip：192.168.16.254）————（ip:192.168.16.1）CISCO3560——二层交换机
当中：CISCO3560划分了5个VLAN（VLAN 1:192.168.16.0   VLAN 10:192.168.10.0   VLAN 20:192.168.20.0    VLAN 30:192.168.30.0   VLAN 40:192.168.40.0）,公司要求VLAN 1也就是192.168.16.0中192.168.16.190—192.168.16.250段不能上网、不能上QQ、msn
 
请问大家如何在CISCO3560上做访问列表了，或者其他的
谢谢了！！！！