单选题 用扩展访问控制列表配置封禁ICMP协议，只允许168.27.95.0/24子网的ICMP数据包通过路由器，正确的配置是______。