H12-821_106

106.如图所示，RTA的GEO/0/0、GEO/0/1接口分别连接部门1和2，其网段分别为10.1.2.0/24、10.1.3.0/24网段，为限制部门1和2之间的相互访间，在RTA上部署traffic-filter，以下哪些部署方式是正确？

A.配置ACL3000拒绝源为10.1.2.0/24目的为10.1.3.0/24的流量，在GE0/0/1调用outbound方向的traffic-filter调用ACL3000
B.配置ACL3000拒绝源为10.1.3.0/24目的为10.1.2.0/24的流量，在GE0/0/0调用outbound方向的traffic-filter调用ACL3000
C.配置ACL3000拒绝源为10.1.2.0/24目的为10.1.3.0/24的流量，在GE0/0/0调用inbound方向的traffic-filter调用ACL3000
D.配置ACL3000拒绝源为10.1.3.0/24目的为10.1.2.0/24的流量，在GE0/0/1调用inbound方向的traffic-fil ter调用ACL3000
答案：ABCD

注释：
相互访问需要流量能去能回，去方向和回方向都允许转发才可以。
先根据源和目的画出一个流量路径，然后在调用接口上看一下，流量路径是入方向还是出方向就可以做出判断。