Criação da ACL:
Router(config)# access-list 10 deny host 192.168.0.100
!pacotes IP que tenham em seu cabeçalho o endereço de origem 192.168.0.100 serão imediatamente negados
Router(config)# access-list 10 permit any
! TODOS os outros serão permitidos
Não esqueça que tem um: Router(config)# access-list 10 deny any implícito, por isso a segunda linha da criação.
Aplicação da ACL:
Router(config)# int eth2/0
Router(config-if)# ip access-group 10 out
Opção da padrão nomeada:
Criar a ACL:
Router(config)# ip access-list standard NOMEDAACL
Router(config-std-nacl)# deny host 192.168.0.100
Router(config-std-nacl)# permit any
Aplicar a ACL:
Router(config)# int eth2/0
Router(config-if)# ip access-group NOMEDAACL out