單項選擇題

路由器MSR-1的GE0/0接口地址為192.168.100.1/24,該接口連接了一臺三層交換機,而此三層交換機為客戶辦公網絡的多個網段的默認網關所在。MSR-1通過串口S1/0連接到Internet。全網已經正常互通,辦公網用戶可以訪問Internet。出于安全性考慮,需要禁止客戶主機pingMSR-1的GE0/0接口,于是在該路由器上配置了如下ACL:aclnumber3008rule0denyicmpsource192.168.1.00.0.0.255同時該ACL被應用在GE0/0的inbound方向。發(fā)現(xiàn)局域網內192.168.0.0/24網段的用戶依然可以ping通GE0/0接口地址。根據(jù)如上信息可以推測()。

A.該ACL沒有生效
B.該ACL應用的方向錯誤
C.防火墻默認規(guī)則是允許
D.對接口GE0/0執(zhí)行shutdown和undoshutdown命令后,才會實現(xiàn)192.168.0.0/24網段ping不通MSR-1以太網接口地址
微信掃碼免費搜題