[manhht]

Phải là: access-list 100 deny tcp 172.16.5.0 0.0.0.255 any eq 80

[nh_quan]

Subnet Mask là để xác định mạng: Network address = IP AND Subnet Mask
Wildcard Mask là để xác định host: Host = IP AND Wildcard Mask
và điều dễ thấy là : Wildcard Mask = NOT Subnet Mask