Welche ACL-Sequenz erlaubt nur TCP-Zielports 22–443, schließt aber Port 80 aus?

Die richtige Antwort ist "deny tcp any any eq 80 permit tcp any any range 22 443". ACLs werden sequenziell verarbeitet. Zuerst wird Port 80 explizit verweigert. Danach erlaubt die nächste Zeile den gesamten Bereich von 22 bis 443. Da Port 80 bereits in der vorherigen Zeile verweigert wurde, wird er nicht von der zweiten Zeile überschrieben. Die Option "deny tcp any any eq 80 permit tcp any any gt 21 lt 444" ist falsch, da "gt 21 lt 444" die Ports 22 bis 443 einschließt, aber auch Port 80, der bereits verweigert wurde. Die Option "permit tcp any any range 22 443 deny tcp any any eq 80" ist falsch, weil die Permit-Anweisung für den Bereich 22-443 zuerst verarbeitet wird und somit Port 80 erlaubt, bevor die Deny-Anweisung greifen könnte. Die Option "permit tcp any any eq 80" ist falsch, da sie nur Port 80 erlaubt und alle anderen Ports blockiert.