如何在交换机上做acl屏蔽打印机的80和443端口

安全漏扫发现打印机上有ssl漏洞，打印机无法关闭，只能通过交换机acl屏蔽80 和 443端口


解决办法：
acl  number 3001
rule 1  deny tcp destination  dayinjiip  0 destination-port 80
rule 2 deny tcp destination dayinjiip  0 destination-port 443
rule 255 permit ip

int  gi 1/0/10  (进入打印机连接的端口）
packet-filter 3001 outbound      ( 这里需要使用outbound，使用inbound无效，因为是防止其他机器访问打印机80端口，报文从外部先到达这个交换机，然后从1/0/10端口出去发送到打印机，对1/0/10端口来说，是outbound，如果是打印机去访问外部，那些报文才是inbound）