客户的路由器 MSR-1 的 GE0/0接口下连接了一台三层交换机,而此三层交换机是其所连接的客户办公网络的多个网段的默认网关所在。MSR-1通过串口S1/0连接到 Internet。全网已经正常互通,办公网用户可以访问 Internet。在该路由器上添加如下ACL 配置:
Firewall enable
Acl number 3004
Rule 0 deny ip source 192.168.1.0 0.0.0.255
Rule 5 permit tcp source 192.168.0.0 0.0.255.255
Rule 10 permit icmp
同时将 ACL3004 应用在GE0/0的 inbound方向,那么( )。(选择一项或多项)
A.该路由器允许 192.168.2.0/24 网段的用户对 Internet发出的FTP 数据流通过 B.该路由器允许所有用户的 ICMP 报文通过 C.该路由器禁止 192.168.1.0/24 网段用户对 Internet的所有 IP 流量通过 D.该路由器允许 192.168.1.0/24 网段用户对 Internet的WWW 业务流量通过正确答案AC
