2个回答
首先，在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容；然后，在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数；接着，在router(config)#提示符下键入interface type slot/number【一般是interface g 0/1/1(这个为端口号)】，这是就进到端口模式下了；如果要查看端口状态，输入show interface type slot/number 【同样是要查看的那个端口】，就会显示端口相关的信息了；要退出某一模式，直接键入end就可以了。希望能够帮助你，共同进步。
access-list extend 101(扩展访问控制列表) 20(条目号，方便管理和删除) tcp deny any any 689030 udp deny any any 6890permit ip any any (这个必须要加，因为默认为拒绝所有)在端口的IN方向上调用ip access-group 101 in 这方面的问题可以去找关于思科ACL的知识去学习一下，学习之后你就会明白很多种的配置方法，非常实用。对于各种流量控制，协议控制，都非常清楚了。不懂可以追问。