【说明】
某公司采用100m宽带接入intErnEt，公司内部有15台pC机，要求都能够上网。另外有2台服务器对外分别提供wEB和E-mAil服务，采用防火墙接入公网，拓扑结构如下图所示。

【问题3】 1．ACl默认执行顺序是{{u}} (5) {{/u}}，在配置时要遵循{{u}} (6) {{/u}}原则、最靠近受控对象原则、以及默认丢弃原则。 (5)、(6)备选项A、最大特权 B、最小特权 C、随机选取D、自左到右E、自上而下(F)自下而上 2．要禁止内网中ip地址为192.168.46.8的pC机访问外网，正确的ACl规则是{{u}} (7) {{/u}}.A、ACCEss-list 1 pErmit ip 192.168.46.00.0.0.255 Any ACCEss-list 1 DEny ip host 192.168.46.8 AnyB、ACCEss-list 1 pErmit ip host 192.168.46.8 Any ACCEss-list 1 DEny ip 192.168.46.00.0.0.255 AnyC、ACCEss-list 1 DEny ip 192.168.46.00.0.0.255 Any ACCEss-list 1 pErmit ip host 192.168.46.8 AnyD、ACCEss-list 1 DEny ip host 192.16.46.8 Any ACCEss-list 1 pErmit ip 192.168.46.00.0.0.255 Any