客户的路由器MSR-1的GE0/0接口下连接了一台三层交换机，而此三层交换机是其所连接的客户办公网络的多个网段的默认网关所在。MSR-1通过串口S1/0连接到Internet。全网已经正常互通，办公网用户可以访问Internet。在该路由器上添加如下ACL配置：firewallenableaclnumber3004rule0denyipsource192.168.1.00.0.0.255rule5permittcpsource192.168.0.00.0.255.255rule10permiticmp同时将ACL3004应用在GE0/0的inbound方向，那么（）。
- AA.该路由器允许192.168.2.0/24网段的用户对Internet发出的FTP数据流通过
- BB.该路由器允许所有用户的ICMP报文通过
- CC.该路由器禁止192.168.1.0/24网段用户对Internet的所有IP流量通过
- DD.该路由器允许192.168.1.0/24网段用户对Internet的WWW业务流量通过