试题详情

(单选题)路由器 MSR-1的GE0/0接口地址为 192.168.100.1/24,该接口连接了一台三层交换机,而此三层交换机为客户办公网络的多个网段的默认网关所在。 MSR-1通过串口 S1/0连接到 Internet。全网已经正常互通,办公网用户可以访问 Internet。出于安全性考虑,需要禁止客户主机 ping MSR-1的GE0/0接口,于是在该路由器上配置了如下 ACL: acl number 3008 rule 0 deny icmp source 192.168.1.0 0.0.0.255同时该 ACL被应用在 GE0/0的inbound 方向。发现局域网内 192.168.0.0/24 网段的用户依然可以 ping 通 GE0/0接口地址。根据如上信息可以推测 _______。

A该ACL没有生效

B该ACL应用的方向错误

C防火墙默认规则是允许

D对接口