請教CISCO問題，關於access-list

公司有一台cisco 5300設備

問題一

我想要做限制動作

例如:我想要阻擋IP:166.78.129.141 進入cisco，其餘IP都可以進入

請問我設定方式正確嗎

我的設定如下:
access-list 101 deny ip host 166.78.129.141 any
access-list 101 permit ip any any

問題二

假如我只要讓166.78.129.141 進入cisco，其餘IP都不能進入

請問我設定方式正確嗎

我的設定如下:
access-list 101 permit ip host 166.78.129.141 any
access-list 101 deny ip any any