Для этого настраиваются access-list'ы, которые затем применяются на сетевой интерфейс для входящего/исходящего трафика.

Пример:
(AddPac соединен с сетью интерфейсом LAN0 (ethernet 0 0), который у него является VoIP-интерфейсом )

AP200# config
AP200(config)# access-list 1 permit 192.168.1.1
AP200(config)# int eth 0 0
AP200(config-ether0.0)# ip access 1 in

После этого, AddPac принимает звонки только с адреса 192.168.1.1.