解析：

标准访问控制列表标号为1~99,1300~1999,100~199,2000~2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议，ICMP协议，TCP协议等，因此排除C。访问控制列表的通配符是子网掩码的反码，所以A项错误。 而D项先执行“accesslist 100 permit ip any any”，那么所有的IP地址都不禁封，而后面命令的将不执行，D项错。所以选B。