21.客户路由器的接口GigabitEthernet0/0下连接了局域网主机HostA,其IP地址为192.168.0.2/24；接口Serial6/0接口连接远端,目前运行正常.现增加ACL配置如下：firewallenablefirewalldefaultpermitaclnumber3003rule

Question

21.客户路由器的接口GigabitEthernet0/0 下连接了局域网主机HostA,其IP 地址为192.168.0.2/24；接口Serial6/0 接口连接远端,目前运行正常.现增加ACL 配置如下：
firewall enable
firewall default permit
acl number 3003
rule 0 permit tcp
rule 5 permit icmp
acl number 2003
rule 0 deny source 192.168.0.0 0.0.0.255
interface GigabitEthernet0/0
firewall packet-filter 3003 inbound
firewall packet-filter 2003 outbound
ip address 192.168.0.1 255.255.255.0
interface Serial6/0
link-protocol ppp
ip address 6.6.6.2 255.255.255.0
假设其他相关配置都正确,那么______.（选择一项或多项）
A.HostA 不能ping 通该路由器上的两个接口地址
B.HostA 不能ping 通6.6.6.2,但是可以ping 通192.168.0.1
C.HostA 不能ping 通192.168.0.1,但是可以ping 通6.6.6.2
D.HostA 可以Telnet 到该路由器上

Answer 1

防火墙ACL规则默认是允许规则,未匹配的允许通过
firewall default permit
Acl 3003允许TCP和Icmp
acl number 3003
rule 0 permit tcp
rule 5 permit icmp
ACL 2003阻止源地址192.168.0.0/24的包通过
acl number 2003
rule 0 deny source 192.168.0.0 0.0.0.255
GE0/0接口,入方向允许所有包通过,出方向阻止源地址192.168.0.0/24的包通过
interface GigabitEthernet0/0
firewall packet-filter 3003 inbound
firewall packet-filter 2003 outbound
ip address 192.168.0.1 255.255.255.0
在入方向的包全部都允许,
192.168.0.1是一定可以ping 通的.
HostA 可以Telnet 到该路由器上是正确的.
由题意“假设其他相关配置都正确”,可以理解为路由器由表已经配置好了,所以6.6.6.2也是可以ping 通的.
所以,ABC不对.正确答案是D