Ciao,
sull'indirizzo 192.168.3.10 basterà applicare un ACL 192.168.3.10 con WildCard Mask = 0.0.0.0
Sui successivi, non basta una regola unica se vuoi restringere il filtro solo al range indicato:
192.168.99.11 = 192.168.99.000]01011
192.168.99.25 = 192.168.99.000]11001
La soluzione che hai indicato tu (suppongo con ACL=192.168.99.0) va oltre il range, quindi includerà altri indirizzi (ad esempio: 192.168.99.10 e 192.168.99.26)
0.0.0.31 = 0.0.0.000]11111
Ti suggerisco di dare un'occhiata a questa guida molto chiara:
http://www.irc-zone.org/articoli/5/5...wildcard-mask/