在路由器MSR-1 上看到如下提示信息： [MSR-1]display firewall-statistics all Firewall is enable， default filtering method is ’permit’.Interface： GigabitEthernet0/0 In-bound Policy： acl 3000 Fragments matched normally From 2008-11-08 2：25：13 to 2008-11-08 2：25：46 0 packets， 0 bytes， 0% permitted， 4 packets， 240 bytes， 37% denied， 7 packets， 847 bytes， 63% permitted default， 0 packets， 0 bytes， 0% denied default， Totally 7 packets， 847 bytes， 63% permitted， Totally 4 packets， 240 bytes， 37% denied. 据此可以推测（）
- A由上述信息中的37% denied可以看出已经有数据匹配ACL 3000中的规则
- B有一部分数据包没有匹配ACL 3000中的规则，而是匹配了默认的permit规则
- CACL 3000被应用在GigabitEthernet0/0的inbound方向
- D上述信息中的0% denied default意味着该ACL的默认匹配规则是deny