單項(xiàng)選擇題

路由器MSR-1的GE0/0接口地址為192.168.100.1/24,該接口連接了一臺三層交換機(jī),而此三層交換機(jī)為客戶辦公網(wǎng)絡(luò)的多個網(wǎng)段的默認(rèn)網(wǎng)關(guān)所在。MSR-1通過串口S1/0連接到Internet。全網(wǎng)已經(jīng)正?;ネ?,辦公網(wǎng)用戶可以訪問Internet。出于安全性考慮,需要禁止客戶主機(jī)pingMSR-1的GE0/0接口,于是在該路由器上配置了如下ACL:aclnumber3008rule0denyicmpsource192.168.1.00.0.0.255同時該ACL被應(yīng)用在GE0/0的inbound方向。發(fā)現(xiàn)局域網(wǎng)內(nèi)192.168.0.0/24網(wǎng)段的用戶依然可以ping通GE0/0接口地址。根據(jù)如上信息可以推測()。

A.該ACL沒有生效
B.該ACL應(yīng)用的方向錯誤
C.防火墻默認(rèn)規(guī)則是允許
D.對接口GE0/0執(zhí)行shutdown和undoshutdown命令后,才會實(shí)現(xiàn)192.168.0.0/24網(wǎng)段ping不通MSR-1以太網(wǎng)接口地址
微信掃碼免費(fèi)搜題