一、创建ACL

acl 3050
 rule 5 deny tcp source 10.1.0.100 0 destination 192.168.40.15 0 destination-port eq www    /拒绝10.1.0.100访问192.168.40.15的80端口（ACL规则中用的是通配符匹配，一个具体的IP地址的通配符是0.0.0.0，可以简写为0）
 rule 15 deny ip source 192.168.0.2 0      //拒绝源192.168.0.2主机访问所有
 rule 90 permit ip       //允许所有
 

二、接口调用ACL

interface XGigabitEthernet2/0/11
 traffic-filter inbound acl 3050                        //在该接口入方向应用ACL
 traffic-filter outbound acl 3050                     //在该接口反方向应用ACL

来源地址：https://blog.csdn.net/qq_21453783/article/details/126706721