221.在配置ACL时,哪个命令用于创建ACL条目?()

这是一道关于计算机网络中ACL（访问控制列表）配置的问题。首先，我们需要理解ACL的基本概念和配置过程。ACL用于定义一系列规则，这些规则决定了哪些数据包可以通过某个网络接口。在配置ACL时，我们通常会定义允许（permit）或拒绝（deny）的规则。

现在，我们来分析各个选项：

A. access-list：这个命令通常用于开始定义一个新的ACL，但它本身并不直接创建ACL条目（即具体的规则）。它更像是一个命令的开始，用于指定ACL的类型和编号。因此，这个选项不是用于创建ACL条目的直接命令。

B. ipaccess-group：这个命令通常用于将已定义的ACL应用到某个接口上，而不是用于创建ACL条目。它指定了哪个ACL将应用于哪个接口。

C. permit：这个命令用于创建一条允许特定类型流量的ACL条目。它指定了哪些数据包应该被允许通过。因此，这个选项是用于创建ACL条目的直接命令之一。

D. deny：与permit相对，这个命令用于创建一条拒绝特定类型流量的ACL条目。它指定了哪些数据包应该被拒绝。同样，这个选项也是用于创建ACL条目的直接命令之一。

综上所述，虽然access-list命令是配置ACL过程中的一部分，但它本身并不直接创建ACL条目。而ipaccess-group命令则是将ACL应用到接口上的命令。相比之下，permit和deny命令是直接用于创建ACL条目的命令。因此，正确答案是C和D。

所以，最终选择的答案是C和D，这两个命令用于在配置ACL时创建具体的条目。