客户现场有A网段（SVI 10）：192.168.10.0/24和B网段（SVI 20）：192.168.20.0/24。现要求：A网段不能访问B网段，但是可以正常访问外网，应该怎么写acl？（）

A.ipaccess-listextend TEST 10deny ip 192.168.10.00.0.0.255192.168.20.0.0.0.0.255在svi10口调用即可
B.ipaccess-listextend TEST 10deny ip 192.168.10.00.0.0.255192.168.20.0.0.0.0.25520permit ip 192.168.10.0.0.0.255Any 在SVI10口调用即可
C.ipaccess-listextend TEST 10deny ip 192.168.10.00.0.0.255192.168.20.0.0.0.0.25520permit ip 192.168.10.0.0.0.255Any 在核心交换机上联到出口路由器的扣调用即可