关于ACL规则排序的一道题

　问题：要禁止内网中IP地址为198.168.46.8的PC机访问外网，正确的ACL规则是（）
　　（A）
　　access-list 1 permit ip 192.168.46.0 0.0.0.255 any
　　access-list 1 deny ip host 198.168.46.8 any
　　（B）
　　access-list 1 permit ip host 198.168.46.8 any
　　access-list 1 deny ip 192.168.46.0 0.0.0.255 any
　　（C）
　　access-list 1 deny ip 192.168.46.0 0.0.0.255 any
　　access-list 1 permit ip host 198.168.46.8 any
　　（D）
　　access-list 1 deny ip host 198.168.46.8 any
　　access-list 1 permit ip 192.168.46.0 0.0.0.255 any
　　ACL规则先拒绝后允许,选d