O Control Plane Policing deve limitar o SSH de entrada a 500 kbps para 10.10.10.0/24 e 192.168.10.0/24. A ACL 100 atualmente permite ip 10.10.10.0/24 any e tcp 192.168.10.0/24 eq 23; o class-map corresponde à ACL 100; a política é aplicada nas interfaces E0/0 e E0/1. O CoPP não está aplicando o SSH. Qual configuração corrige o problema?

A opção correta resolve o problema porque o CoPP (Control Plane Policing) deve ser aplicado na interface de controle (control-plane), não nas interfaces de dados (E0/0 e E0/1). Além disso, a ACL 100 original permitia "ip 10.10.10.0/24 any" (o que não especifica SSH) e "tcp 192.168.10.0/24 eq 23" (Telnet, não SSH). A correção da ACL para permitir TCP na porta 22 (SSH) para ambas as sub-redes é essencial. A remoção da política das interfaces E0/0 e E0/1 e sua aplicação correta no plano de controle garante que o CoPP funcione como esperado. As outras opções estão incorretas porque não corrigem a aplicação da política no plano de controle ou não corrigem a ACL para corresponder ao tráfego SSH.