参考答案：D

解析： 在配置访问控制列表的源地址或目的地址时，在允许或拒绝IP地址后面，有一个参数wildcard—mask一通配符。通配符用32位二进制数表示，它实际上就是子网掩码的反码，故选D)。