CoPP 策略将入站 Telnet 限制为 100 kbps，但不得应用于来自 10.1.1.1 和 172.16.1.1 的流量。哪个配置集可以解决此问题？

正确的配置通过修改访问控制列表 (ACL) 来解决问题。access-list 101 deny tcp host 10.1.1.1 any eq 23 和 access-list 101 deny tcp host 172.16.1.1 any eq 23 明确拒绝了来自这两个特定 IP 地址的 Telnet 流量。由于 ACL 是按顺序处理的，并且在找到匹配项后停止，这意味着这些特定来源的 Telnet 流量将不会被 CoPP 策略的后续匹配项（例如，对所有 Telnet 流量进行速率限制）所影响。access-list 101 permit ip any any 确保了其他所有流量（包括来自其他来源的 Telnet 流量）都可以被 CoPP 策略处理。其他选项要么是 CoPP 策略的应用或移除命令，而不是修改 ACL 以排除特定流量，要么是包含了不相关的接口配置。