哪个 ACL 序列只允许 TCP 目标端口 22-443，同时排除端口 80？

正确的 ACL 序列是 deny tcp any any eq 80 后跟 permit tcp any any range 22 443。ACL 按照从上到下的顺序处理规则。首先拒绝端口 80 的流量，确保它被明确排除。然后，允许端口范围 22 到 443 的所有其他 TCP 流量。 选项 A (deny tcp any any eq 80 permit tcp any any gt 21 lt 444) 也会达到类似效果，但 gt 21 lt 444 包含了 22 到 443 之间的所有端口，所以 range 22 443 更精确且易读。 选项 B (permit tcp any any range 22 443 deny tcp any any eq 80) 是错误的，因为 ACL 规则是按顺序处理的。如果允许 22-443 范围的流量在先，那么端口 80 的流量也会被允许，后面的拒绝规则将永远不会被匹配。 选项 C (permit tcp any any eq 80) 仅允许端口 80，这与题目要求完全相反。