Для ограничения доступа к Cisco Smart Install Client (SMI), необходимо на интерфейсы повесить ACL, следующего содержания:
ip access-list extended SMI_DENY
permit tcp host 192.168.0.1 host 192.168.0.55 eq 4786
deny tcp any any eq 4786
permit ip any any
Данный ACL разрешает доступ клиентам, с IP адресами 192.168.0.1, 192.168.0.55, на tcp порт 4786, а всем остальным на данный порт запрещает доступ.