Cisco 3550 端口屏蔽解决思路

Cisco 3550 端口屏蔽
各位兄弟 
  请教大家一个问题：我的交换机是 3550 的 我想先关闭所有端口 然后 再打开 自己需要的端口，请问怎么操作啊！
例：我想关闭所有端口 只打开 402 69 端口

谢谢了！

------解决方案--------------------
access-list 100 permit ip any any eq 420

access-list 100 permit ip any any eq 69