客户的网络连接形如： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 该网络已经正确配置了IP地址和路由，目前网络中HostA可以和HostB实现互通。出于某种安全考虑，客户要求HostB不能ping通HostA，但同时HostA可以ping通HostB，且HostA与HostB之间的其他报文传递不受限制，那么如下哪些说法是正确的？（）
- A仅在MSR-1上配置ACL无法实现此需求
- B仅在MSR-2上配置ACL无法实现此需求
- C仅在MSR-1上配置ACL就可以实现此需求
- D仅在MSR-2上配置ACL就可以实现此需求
- E使用ping命令时两主机之间的ICMP报文是双向的，这个单项互通的需求无法实现