出于安全原因，网络管理员需要阻止外网主机ping核心网络，（ ）协议需要使用ACL来阻止。