D．a(chǎn)ccess-list 99 deny tcp any 2.2.2.2 0.0.0.255

信管網(wǎng)參考答案：B

信管網(wǎng)參考答案：本題中C、D選項定義的是擴展訪問控制列表，而根據(jù)訪問控制列表的編號規(guī)則，1～99的編號為標準訪問控制列表，100～199為擴展訪問控制列表，因此均是不正確的命令。標準ACL格式如下：
access-list 1 deny 192.168.1.1 0.0.0.0
該命令將所有來自192.168.1.1地址的數(shù)據(jù)包丟棄。當然，我們也可以用網(wǎng)段來表示，對某個網(wǎng)段進行過濾。要注意后面的掩碼反碼，反向掩碼為0.0.0.255代表其子網(wǎng)掩碼為 255.255.255.0。要完全拒絕來自任何網(wǎng)絡的數(shù)據(jù)，可以使用命令：
access-list 1 deny any
顯然，A選項中缺少了掩碼反碼，命令并不完整。