Meu jovem,
access-list 1 permit 200.200.200.1 0.0.0.15
vai liberar somente os ips de 1 a 15
mais pra vc fechar na mosca os 10 ips:
access-list 1 permit 200.200.200.1
.
.até
.
access-list 1 permit 200.200.200.10
depois desta ultima linha fica implicito o deny any....
e naum esqueça de aplicar essa lista a interface correta e na direçao correta...
tipo:
router(config)#interface ethernet 0
router(config-if)#ip access-group 1 out
boa sorte,
fininho