出于安全原因，网络管理员需要阻止外网主机ping核心网络，( )协议需要使用ACL来阻止。