客戶的一臺(tái)MSR路由通過(guò)廣域網(wǎng)接口S1/0連接Internet，通過(guò)局域網(wǎng)接口GE0/0連接辦公網(wǎng)絡(luò)，目前辦公網(wǎng)絡(luò)用戶可以正常訪問(wèn)Internet。在路由器上增加如下的ACL配置：firewallenablefirewalldefaultdeny#aclnumber3003rule0denyicmprule5permittcpdestination-porteq20#interfaceGigabitEthernet0/0firewallpacket-filter3003inboundfirewallpacket-filter3003outbound那么（）。