A.拒絕從172.16.3.0/24進(jìn)行telnet操作，但允許從172.16.4.0/24進(jìn)行telnet操作
B.允許從172.16.3.0/24上網(wǎng)瀏覽網(wǎng)頁(yè)
C.拒絕172.16.3.0/24進(jìn)行ftp操作，但允許從172.16.3.0/24進(jìn)行telnet操作
D.172.16.3.0/24和172.16.4.0/24之間所有IP流量都被禁止

A.access-list100已經(jīng)無(wú)法修改，管理員只能刪除此列表后重新配置。
B.在全局配置模式下使用命令access-list 100 deny tcp 172.16.2.00.0.0.255 host 10.1.1.1eq443，即可實(shí)現(xiàn)此目的
C.使用ip access extended 100進(jìn)入命名的列表配置模式，即可插入一個(gè)條目。
D.配置一個(gè)access-list101，禁止172.16.2.0/24訪問10.1.1.1的443端口，在fastethernet0/24接口調(diào)用即可