在图中，我们需要阻止所有外部用户对服务器的 ping 请求。为此，我在 R1 上创建了以下 ACL：

access-list 105 deny icmp any any echo
access-list 105 permit ip any any
int fa 0/0
ip access-group 105 in

现在在我的实验室手册中，他们为 R2 创建了这个列表。为什么？他们清楚地使用了扩展 ACL，据我所知，扩展 ACL 用于源，所以我们的源不是 PC 吗？在下一部分中，我们需要允许一台主机进行 FTP 访问，并且再次用于扩展 ACL 的路由器是 R2。为什么呢？