路由器MSR-1 的GE0/0 接口地址为192.168.100.1/24 该接口连接了一台三层交换机 而此三层交换机为客户办公网络的多个网段的默认网关所在。MSR-1 通过串口S1/0 连接到Internet。全网已经正常互通 办公网用户可以访问Internet。出于安全性考虑 需要禁止客户主机ping MSR-1 的GE0/0 接口 于是在该路由器上配置了如下ACL acl number 3008 rule 0 deny icmp source 192.168.1.0 0.0.0.255 同时该ACL 被应用在GE0/0 的inbound 方向。发现局域网内192.168.0.0/24 网段的用户依然可以ping 通GE0/0 接口地址。根据如上信息可以推测______。 选择一项或多项
A.该ACL 没有生效
B.该ACL 应用的方向错误
C.防火墙默认规则是允许
D.对接口GE0/0 执行shutdown 和undo shutdown 命令后 才会实现192.168.0.0/24网段ping不通MSR-1以太网接口地址
正确答案是C