以下哪个 ACL 条目允许包含 ACK 标志的 TCP 数据包？

正确的答案是 access-list 110 permit tcp any any eq 21 established。在Cisco ACL中，established 关键字用于匹配已建立的TCP连接中的数据包，这意味着数据包必须设置ACK或RST位。这有效地允许响应流量通过，而阻止新的入站连接。 选项 access-list 110 permit tcp any any eq 21 tcp-ack 是不正确的，因为 tcp-ack 不是Cisco ACL中用于匹配ACK标志的有效关键字。 选项 access-list 10 permit tcp any any eq 21 established 是不正确的，因为它使用了标准ACL编号（1-99），而TCP协议匹配需要扩展ACL（100-199）。 选项 access-list 10 permit ip any any eq 21 tcp-ack 是不正确的，因为它使用了标准ACL编号，并且 ip 协议不包含 eq 21 端口匹配，同时 tcp-ack 关键字也是无效的。