某公司的网络工程师希望通过在路由器上配置访问控制列表来只禁止公司员工访问外网的FTP,他可以使用以下()配置命令来达到要求
A.access-list 100deny tcp Any any eq 21
B.access-list 100deny tcp Any any eq 21access-list 100permit tcp Any any
C.access-list 100deny tcp Any any eq 23
D.access-list 100deny tcp Any any eq 23access-list 100permit tcp Any any