40.某公司网络管理员希望使用ACL禁止内网PC访问Internet上的特定网站（IP为202.100.1.1），但允许访问其他网络。他在连接Internet的路由器出接口配置了Outbound方向的ACL。最合理的ACL规则顺序是（）。
rule deny ip destination 202.100.1.1 0
rule permit ip any
rule permit ip any
rule deny ip destination 202.100.1.1 0
rule deny ip source 202.100.1.1 0
rule permit ip destination 202.100.1.1 0
ACL匹配遵循顺序原则。必须先拒绝特定流量，再允许其他所有流量（默认情况下ACL末尾隐含拒绝所有，或者是为了明确放行其他业务）。若先permit any，则deny规则永远不会被匹配。
【考点来源】8.5.1 ACL的基本概念