某网络连接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB
两台MSR 路由器MSR1、MSR2 通过各自的S1/0 接口背靠背互连，各自的GigabitEthernet0/0 接口分别连接客户端主机HostA 和HostB。通过配置IP 地址和路由目前网络中HostA 可以和HostB 实现互通。如今在MSR-2 上增加了如下配置：
Firewall enable
Acl number 3000
Rule 0 deny tcp destination-port eq telnet
Interface Serial1/0
Link-protocol ppp
Ip address 1.1.1.2 255.255.255.252
Firewall packet-filter 3000 inbound
Firewall packet-filter 3000 outbound
Interface GigabitEthernet0/0
Ip address 10.1.1.1 255.255.255.0
那么如下哪些说法是正确的（ ）。
A.后配置的firewall packet-filter 3000 outbound 会取代firewall packet-filter 3000 inbound 命令 B.在HostB 上无法成功Telnet 到MSR-1 上 C.在HostB 上可以成功Telnet 到MSR-1 上 D.最后配置的firewall packet-filter 3000 outbound 不会取代firewall packet-filter 3000 inbound 命令正确答案BD
