某网络连接如下所示：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 客户要求仅仅限制HostA 与HostB 之间的ICMP 报文，如下哪些做法是可行的？请详细解析一下 A. 在MSR-1 上配置ACL 禁止源主机HostA 到目的主机HostB 的ICMP 报文，并将此ACL 应用在MSR-1的GE0/0 的outbound 方向 B. 在MSR-1 上配置ACL 禁止源主机HostA 到目的主机HostB 的ICMP 报文，并将此ACL 应用在MSR-1的S1/0 的outbound 方向 C. 在MSR-1 上配置ACL 禁止源主机HostB 到目的主机HostA 的ICMP 报文，并将此ACL 应用在MSR-1的S1/0 的outbound 方向 D. 在MSR-1 上配置ACL 禁止源主机HostB 到目的主机HostA 的ICMP 报文，并将此ACL 应用在MSR-1的GE0/0 的outbound 方向

对于限制HostA与HostB之间的ICMP报文的需求，可行的做法是在MSR-1上配置ACL并将其应用在MSR-1的S1/0接口的outbound方向。

解析如下：
A. 在MSR-1上配置ACL禁止源主机HostA到目的主机HostB的ICMP报文，并将此ACL应用在MSR-1的GE0/0的outbound方向：这种做法是错误的。因为HostA到HostB的流量经过了S1/0接口，而不是GE0/0接口。

B. 在MSR-1上配置ACL禁止源主机HostA到目的主机HostB的ICMP报文，并将此ACL应用在MSR-1的S1/0的outbound方向：这种做法是正确的。通过在S1/0接口的outbound方向配置ACL，可以限制从HostA到HostB的ICMP报文。

C. 在MSR-1上配置ACL禁止源主机HostB到目的主机HostA的ICMP报文，并将此ACL应用在MSR-1的S1/0的outbound方向：这种做法是错误的。因为限制HostA到HostB之间的ICMP报文，应该在HostA到HostB的路径上配置ACL，而不是在返回路径上。

D. 在MSR-1上配置ACL禁止源主机HostB到目的主机HostA的ICMP报文，并将此ACL应用在MSR-1的GE0/0的outbound方向：这种做法是错误的。因为HostB到HostA的流量经过了S1/0接口，而不是GE0/0接口。

综上所述，可行的做法是在MSR-1上配置ACL禁止源主机HostA到目的主机HostB的ICMP报文，并将此ACL应用在MSR-1的S1/0接口的outbound方向。

相关问题

431. 客户的网络连接形如： HostA----GE0/0--MSR-1--S1/0-----WAN----S1/0--MSR-2--GE0/0----HostB 客户的WAN 网络只支持同步方式，同时 MSR-2 的 S1/0 需要从对端的 MSR-1 协商获得 IP 地址，而非手动配置静态 IP 地址。那么在两台路由器的S1/0接口可以运行______。 （选择一项或多项） A. PPP B. HDLC C. PPP+RIP D. HDLC+RIP 请选出答案并解析

根据题目提供的信息，客户的WAN网络只支持同步方式，并且MSR-2的S1/0接口需要从对端的MSR-1协商获得IP地址。根据这些条件，我们可以选择使用PPP（Point-to-Point Protocol）来配置两台路由器之间的连接。

PPP是一种通用的数据链路层协议，可用于在点对点连接中进行数据传输。它支持IP地址的分配、认证和加密等功能。在这种情况下，PPP协议可以实现MSR-2的S1/0接口从对端的MSR-1协商获得IP地址，并且支持同步方式的传输。

因此，答案是A. PPP。

若主机hostA的MAC地址为aa-aa-aa-aa-aa-aa，主机hostB的MAC地址为bb-bb-bb-bb-bb-bb。由hostA发出的查询hostB的MAC地址的帧格式如下图所示，则此帧中的目标MAC地址为回答 ff-ff-ff-ff-ff-ff ，ARP报文中的目标MAC地址为回答 00-00-00-00-00-00 。

你提出的问题是关于ARP协议的，我可以回答。在该帧中，目标MAC地址应为广播地址（ff-ff-ff-ff-ff-ff），因为hostA需要查询hostB的MAC地址，但是hostA并不知道hostB的MAC地址，因此需要将查询请求广播到网络中的所有主机。而在ARP报文中，目标MAC地址应为0（00-00-00-00-00-00），因为此时hostA还不知道hostB的MAC地址，需要先将目标IP地址设置为hostB的IP地址，然后发送ARP请求，以获取hostB的MAC地址。