应用于access口的:

ip access-list extended test
   10 deny tcp host xxx.xxx.xxx.xxx any eq www
    20 permit ip any any

 

应用于trunk口:

ip access-list extended test
    10 deny tcp any host xxx.xxx.xxx.xxx  eq www
    20 permit ip any any