Cisco 65XX交换机、IOS 12.x下的VACL，是这么配置的吗？

shgc

目的：\r\n①过滤危险端口。\r\n②允许vlan9访问10.213.144.0/24网段（服务器VLAN）。\r\n③拒绝其余网段(10.213.144.0/20)访问vlan9。\r\n④允许vlan9访问没有明确拒绝的其余网络（如Internet等）。\r\nVACL内容：\r\naccess-list 109 deny icmp any any redirect\r\naccess-list 109 deny icmp any any unreachable\r\naccess-list 109 deny ip any any fragments\r\naccess-list 109 deny udp any any eq netbios-ns\r\n．．．．．．\r\n．．．．．．\r\naccess-list 109 deny udp any any eq 1433\r\naccess-list 109 permit ip 10.213.144.0 0.0.0.255 any\r\naccess-list 109 permit ip any 10.213.144.0 0.0.0.255\r\naccess-list 109 deny ip 10.213.144.0 0.0.15.255 10.213.144.0 0.0.15.255\r\naccess-list 109 permit ip any any\r\n省略号处是过滤其余危险端口的语句。\r\n在vlan9上应用ACL，进入交换机的全局配置摸样，按顺序执行以下命令：\r\nvlan access-map xxxx\r\nmatch ip address 109\r\naction forward\r\nvlan filter xxxx vlan-list 9\r\n其中xxxx为自定义命名。\r\n\r\n请注意蓝色部分文字，设置的是双向规则，一定要双向设置，我试过。请问高手，这样做对吗？好象跟书上讲的不一样哦~~