單項選擇題

路由器MSR-1 的GE0/0 接口地址為192.168.100.1/24,該接口連接了一臺三層交換機,而此三層交換機為客戶辦公網(wǎng)絡(luò)的多個網(wǎng)段的默認網(wǎng)關(guān)所在。MSR-1 通過串口S1/0 連接到Internet。全網(wǎng)已經(jīng)正?;ネ?,辦公網(wǎng)用戶可以訪問Internet。出于安全性考慮,需要禁止客戶主機ping MSR-1 的GE0/0 接口,于是在該路由器上配置了如下ACL: acl number 3008 rule 0 deny icmp source 192.168.1.0 0.0.0.255 同時該ACL 被應(yīng)用在GE0/0的inbound方向。發(fā)現(xiàn)局域網(wǎng)內(nèi)192.168.0.0/24網(wǎng)段的用戶依然可以ping通GE0/0接口地址。根據(jù)如上信息可以推測()

A.該ACL沒有生效
B.該ACL應(yīng)用的方向錯誤
C.防火墻默認規(guī)則是允許
D.對接口GE0/0執(zhí)行shutdown和undo shutdown命令后,才會實現(xiàn)192.168.0.0/24網(wǎng)段ping不通MSR-1以太網(wǎng)接口地址

題目列表

你可能感興趣的試題

微信掃碼免費搜題