客户的网络连接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR

H3C认证网络工程师(H3CN

多项选择题

客户的网络连接形如： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 该网络已经正确配置了IP地址和路由，目前网络中HostA可以和HostB实现互通。出于某种安全考虑，客户要求HostB不能ping通HostA，但同时HostA可以ping通HostB，且HostA与HostB之间的其他报文传递不受限制，那么如下哪些说法是正确的？（）

A.仅在MSR-1上配置ACL无法实现此需求
B.仅在MSR-2上配置ACL无法实现此需求
C.仅在MSR-1上配置ACL就可以实现此需求
D.仅在MSR-2上配置ACL就可以实现此需求
E.使用ping命令时两主机之间的ICMP报文是双向的，这个单项互通的需求无法实现

相关考题

多项选择题在一台路由器MSR-1上看到如下信息：[MSR-1]displayarpallType：S-StaticD-DynamicIPAddressMACAddressVLANIDInterfaceAgingType192.168.0.20123-4321-1234N/AGE0/020D经查该主机有大量病毒，现在客户要禁止该主机发出的报文通过MSR-1，那么（）

单项选择题客户的网络如下所示：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB在两台路由器上的广域网接口分别作了如下配置：MSR-1：firewallenableaclnumber3000rule0denyipsource192.168.0.00.0.0.255rule5permitipinterfaceSerial1/0link-protocolpppfirewallpacket-filter3000outboundipaddress6.6.6.2255.255.255.0MSR-2：interfaceSerial1/0link-protocolpppipaddress6.6.6.1255.255.255.0假设HostA的IP地址为192.168.0.2/24，路由以及其他相关接口配置都正确，那么（）

多项选择题在MSR路由器上配置了如下ACL：aclnumber3999rulepermittcpsource10.10.10.1255.255.255.255destination20.20.20.10.0.0.0time-rangelucky那么对于该ACL的理解正确的是（）