(第2空)扩展访问控制列表的编号范围是( )。如果允许来自子网172.16.0.0/16的分组通过路由器，则对应ACL语句应该是( )。