【正确答案】 D

【答案解析】解析：定义access-list 2 deny icmp 172.16.1.10 0.0.255.255 any host-unreachable访问控制列表，其含义是规则序列号是2，禁止从172.16.0.0/16网段来的所有主机不可达报文。