單項(xiàng)選擇題

路由器MSR-1 的GE0/0 接口地址為192.168.100.1/24,該接口連接了一臺(tái)三層交換機(jī),而此三層交換機(jī)為客戶辦公網(wǎng)絡(luò)的多個(gè)網(wǎng)段的默認(rèn)網(wǎng)關(guān)所在。MSR-1 通過(guò)串口S1/0 連接到Internet。全網(wǎng)已經(jīng)正常互通,辦公網(wǎng)用戶可以訪問(wèn)Internet。出于安全性考慮,需要禁止客戶主機(jī)ping MSR-1 的GE0/0 接口,于是在該路由器上配置了如下ACL: acl number 3008 rule 0 deny icmp source 192.168.1.0 0.0.0.255 同時(shí)該ACL 被應(yīng)用在GE0/0的inbound方向。發(fā)現(xiàn)局域網(wǎng)內(nèi)192.168.0.0/24網(wǎng)段的用戶依然可以ping通GE0/0接口地址。根據(jù)如上信息可以推測(cè)()

A.該ACL沒(méi)有生效
B.該ACL應(yīng)用的方向錯(cuò)誤
C.防火墻默認(rèn)規(guī)則是允許
D.對(duì)接口GE0/0執(zhí)行shutdown和undo shutdown命令后,才會(huì)實(shí)現(xiàn)192.168.0.0/24網(wǎng)段ping不通MSR-1以太網(wǎng)接口地址

題目列表

你可能感興趣的試題

微信掃碼免費(fèi)搜題