一台MSR路由器通过S10接口连接InternetGE00接口连接局域网主机,局域网主机所在网段为10.0.0.08,在Internet上有一台IP地址为202.102.2.1的FTP服务器。通过在路由器上配置IP地址和路由,目前局域网内的主机可以正常访问Internet包括公网FTP服务器,如今在路由器上增加如下配置:brfirewallenablebraclnumber3000brrule0denytcpsource10.1.1.10sourceporteqftpdestination202.102.2.10br然后将此ACL应用在GE00接口的inbound和outbound方向,那么这条ACL能实现下列哪些意图?br
A.禁止源地址为10.1.1.1的主机向目的主机202.102.2.1发起FTP连接<br/> B.只禁止源地址为10.1.1.1的主机到目的主机202.102.2.1的端口为TCP21的FTP控制连接 C.只禁止源地址为10.1.1.1的主机到目的主机202.102.2.1的端口为TCP20的FTP数据连接 D.对从10.1.1.1向202.102.2.1发起的FTP连接没有任何限制作用正确答案D