(config)ip access-list extended 199
(config)10 deny tcp any any eq 2425
(config)20 deny udp any any eq 2425
(config)1000 permit ip any any #这一条必须有
选择5个接口
(config)inte range g0/1-5
(config)ip access-group 199 in
(config)exit
(#)wr
保存命令 #必须有，否则命令结果会在停电或重启时丢失
原文：https://www.cnblogs.com/xkdn/p/13993884.html