１つのVPCセグ内でのネットワーク制御はどのようなイメージになりますか。

VPC内にサブネットを作成し構築します。また、そのサブネットに対してネットワークACLを用いてアクセス制御を行います。