参考答案: D

详细解析:

rule deny source 192.168.2.0 0.0.0.255 destination 172.16.10.2 0.0.0.0，其中 source 192.168.2.0 0.0.0.255 （0.0.0.255 ，255化成二进制 1111 1111 ，1表示任意匹配，那么后8为的数值就是任意匹配）匹配的源ip地址范围为192.168.2.0-192.168.2.255 ， destination 172.16.10.2 0.0.0.0（0.0.0.0 ，0表示精确匹配，四个0的就代表32个比特位都需要精确匹配，也就是只匹配一个主机ip地址）匹配的目的ip地址为172.16.10.2 ，因此答案选D 。