ACL如何基于端口来对设备进行访问控制

现在有几台网管终端，只想其用于网管使用（只能访问IMC服务器及相应服务，可以ping，tracert，telnet现网中网络及安全设备，不可以使用其他应用服务，比如除IMC以外的WEB服务），现在因为设备的管理地址相对混乱，所以基于IP地址的ACL不太好控制。现在想通过利用端口的ACL实现以上需求；

 配置如下：

 acl advanced 3000

 rule 5 permit tcp source-port eq telnet destination-port eq telnet

 rule 10 permit tcp destination 100.100.100.100 0 source-port eq www destination-port eq www 

 rule 15 deny tcp 

 100.100.100.100是imc服务器地址

 以上配置是否可以满足（只允许访问imc服务器的web服务，不能访问其他服务器的web服务）？

 希望专家可以解惑；谢谢