某网络连接形如:
HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB
两台 MSR 路由器 MSR1、MSR2 通过各自的 S1/0 接口背靠背互连,各自的 GigabitEthernet0/0 接口分别连接客户端主机 HostA和HostB。通过配置 IP 地址和路由目前网络中HostA可以和 HostB实现互通。如今在 MSR-2上增加了如下配置:
Firewall enable
Acl number 3000
Rule 0 deny tcp destination-port eq telnet
Interface Serial1/0
Link-protocol ppp
Ip address 1.1.1.2 255.255.255.252
Firewall packet-filter 3000 inbound
Firewall packet-filter 3000 outbound
Interface GigabitEthernet0/0
Ip address 10.1.1.1 255.255.255.0
那么如下哪些说法是正确的?
A.后配置的 firewall packet-filter 3000 outbound会取代firewall packet-filter 3000 inbound命令 B.在 HostB上无法成功 Telnet到 MSR-1 上 C.在 HostB上可以成功 Telnet到 MSR-1 上 D.最后配置的firewall packet-filter 3000 outbound不会取代firewall packet-filter 3000 inbound命令正确答案BD
