【正确答案】 D

【答案解析】 [解析] 在路由器全局配置模式下，使用命令access-list access-list-number{permit deny}protocol source wildcard-mask destination wildcard-mask[operator][operand]配置扩展访问控制列表。依题意，“禁止外网和内网之间互相ping”对应的ACL语句是access-list 101 deny icmp any any。