H3CNE考题ACL

客户路由器的接口 GigabitEthernet0/0 下连接了局域网主机 HostA，其 IP 地址为 192.168.0.2/24；接口 Serial6/0 接口连接远端，目前运行正常。现增加ACL配置如下：

firewall enable

firewalldefault permit

acl number 3003

rule 0 permit tcp

rule 5 permit icmp

acl number 2003

rule 0 deny source 192.168.0.0 0.0.0.255

interface GigabitEthernet0/0

firewall packet-filter 3003 inbound

firewall packet-filter 2003 outbound

ip address 192.168.0.1 255.255.255.0

interface Serial6/0 link-protocol ppp

 ip address 6.6.6.2 255.255.255.0

假设其他相关配置都正确，那么 。（选择一项或多项）

A. HostA 不能ping 通该路由器上的两个接口地址

B. HostA 不能ping 通6.6.6.2，但是可以 ping 通192.168.0.1

C. HostA 不能ping 通192.168.0.1，但是可以 ping 通6.6.6.2

D. HostA 可以 Telnet 到该路由器上

参考答案是CD

C选项中由题中“ firewall packet-filter 2003 outbound ”可知，该路由器只检查Gi0/0口发出的报文是否匹配ACL 2003。那么ping 192.168.0.1 的回程报文源地址是 192.168.0.1，不应该被deny； ping 192.168.0.1发起报文的源地址虽然是 192.168.0.2，但属于inbound方向，不被检查，也不应该被deny；因此hostA应该能ping通 192.168.0.1。为何答案是不能ping通 192.168.0.1 呢？