>>434
拡張アクセスリストの構文は
　　access-list access-list-number [dynamic dynamic-name [timeout minutes]]
　　　{deny | permit} protocol source source-wildcard destination destination-wildcard
　　　[precedence precedence] [tos tos] [log | log-input] [time-range time-range-name]
ということで、protocolは省略不可ですね。ということで、本の方は "tcp" が抜けて
しまった単なる誤りだと思います。