客户的网络连接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB该网络已经正确配置了IP地址和路由，目前网络中HostA可以和HostB实现互通。出于某种安全考虑，客户要求HostB不能ping通HostA，但同时HostA可以ping通HostB，且HostA与HostB之间的其他报文传递不受限制，那么如下哪些说法是正确的？（）

A.仅在MSR-1上配置ACL无法实现此需求

B.仅在MSR-2上配置ACL无法实现此需求

C.仅在MSR-1上配置ACL就可以实现此需求

D.仅在MSR-2上配置ACL就可以实现此需求

E.使用ping命令时两主机之间的ICMP报文是双向的，这个单项互通的需求无法实现