单选题 用标准访问控制列表禁止非法地址197.178.0.0/16的数据包进出路由器的正确配置是______。
【正确答案】 D
【答案解析】[解析] 标准ACL的标号范围是1~99、1300~1999;所以,A选项错误。在路由器全局配置模式下,使用命令accesslist accesslistnumber {permit|deny} source wildcardmask配置标准ACL。其中,访问控制列表通配符(WildcardMask)是子网掩码的反码,所以,B选项错误。ACL默认执行顺序是自上而下的。在配置ACL列表时,要遵循最小特权原则、最靠近受控对象原则,以及默认丢弃原则。其中,默认丢弃原则是指在路由交换设备中,默认最后一条ACL语句为deny any any,即丢弃所有不符合条件的数据包。因此,C选项错误。