367.两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA和HostB：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB通过配置IP地址和路由

Question

367. 两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的Gigabit Ethernet0/0接口分别连接客户端主机HostA和HostB：
HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB
通过配置IP地址和路由目前网络中HostA可以和HostB实现互通，如今在路由器MSR-1上增加如下ACL配置：
Firewall enable
aclnumber3000
rule 0 deny icmp icmp-type echo
interface Gigabit Ethernet0/0
ip address 192.168.0.1 255.255.255.0
firewall packet-filter 3000 inbound
那么如下说法哪些是正确的？
A. 在HostA上将ping不通自己的网关地址，即MSR-1上的GE0/0的接口地址
B. 在HostA上ping不通HostB　　C. 在HostB上能ping通HostA
D. 在MSR-1上能ping通HostB　　
357. 某网络连接形如：
HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB
其中两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GE0/0接口分别连接客户端主机HostA和HostB。通过配置IP地址和路由，目前网络中HostA可以和HostB实现互通。HostA的IP地址为192.168.0.2/24，默认网关为192.168.0.1。MSR-1的GE0/0接口地址为192.168.0.1/24。在MSR-1上增加了如下配置：
Firewall enable
Firewall default permit
Acl number 3003
Rule 0 deny icmp source192.168.0.20 icmp-type echo-reply
Interface Gigabit Ethernet0/0
Firewall packet-filter 3003 inbound
那么______。　　A. 在HostA上无法ping通MSR-1的接口GE0/0的IP地址
B. 在HostA上可以ping通MSR-1的接口GE0/0的IP地址　　C. 在MSR-1上无法ping通HostA
D. 在MSR-1上可以ping通HostA　　
求大神解释一下这两大题去别和不同

Answer 1

367题 是在ge0/0口的入方向阻断ping的请求包，（即 A的 ping请求出不去， A的ping回答能出去） 367 A B C D均正确357题 是在ge0/0口的入方向阻断来自 192.168.0.2 的ping的应答包（即 A的 ping请求能出去， A的pin...