Не могли бы пояснить:

Где 192.168.100.1 - адрес ресурса который разрешен на прохождение пакетов, а 213.234.241.211 - адрес узла
- Я правильно понимаю???[/code]

Это правило разрешает пропускать пакеты с адресом отправителя 192.168.100.1 и адресом получателя 213.234.241.211.
Т.е. по общим принципам адрес хоста 192.168.100.1, адрес сервера - 213.234.241.211

А если адрес сервера будет ip коммутатора, то отправитель будет блокирован на пропускание пакетов????

Тогда отправитель не сможет отправлять пакеты на IP адрес коммутатора.
Проще опишите задачу, которую хотите решить с помощью ACL.

Есть switсh(мыльница) она подключена к коммутатору Des3326SR надо блокировать(отключить от сети) ip пользователя сидящего на мыльнице.

Реально это реализовать????

Для блокировки прохождения какого-либо IP через коммуаттор вам достаточно сладующего ACL:
create access_profile ip source_ip_mask 255.255.255.255 profile_id 10
config access_profile profile_id 10 add access_id 1 ip source_ip
192.168.100.1 deny

Я так понимаю, что блокируются на прохождение пакетов все ip адреса с адресом сети 192.168. .. . ..?А как сделать именно что бы по одному заданному ip???Может, я не правильно что-то делаю?

А это уж как настроите. Смотрите на маску, которая создается в профиле.
В приведенном примере фильтруется трафик именно с одного IP адреса.