devi fare una access list:
ti faccio una lista dei comandi
entri nel router
enable
conf t
ip access-list 1 deny host xxx.xxx.xxx.xxx
ip access-list 1 permit any
poi vai nella configurazione dell'interfaccia di uscita del tuo router, cioè quella collegata ad internet facendo
int
fastethernet0 (nel caso sia la tua sia fastethernet 0)
ip access-group 1 out
Ah ovviamente questa è una cosa definitiva, e scocciante da fare ogni volta... Quindi tralascia il mio consiglio... 