客户的一台 MSR 路由通过广域网接口 S1/0 连接 Internet,通过局域网接口 GE0/0 连接办公网络,目前办公网络用户可以正常访问 Internet。在路由器上增加如下的 ACL配置:
Firewall enable
Firewall default deny
#
Acl number 3003
Rule 0 deny icmp
Rule 5 permit tcp destination-port eq 20
#
Interface GigabitEthernet0/0
Firewall packet-filter 3000 inbound
Firewall packet-filter 3000 outbound
那么( )。(选择一项或多项)
A.办公网用户发起的到 Internet的 ICMP报文被该路由器禁止通过 B.办公网用户发起的到达该路由器的 FTP流量可以正常通过 C.办公网用户发起的到达该路由器 GE0/0的 Telnet报文可以正常通过 D.办公网用户发起到 Internet的FTP 流量被允许通过该路由器,其他所有报文都被禁止通过该路由器正确答案A
