Welche Konfiguration erzwingt, dass Telnet-Traffic von 10.10.1.0/24 zu Host 10.10.10.10 (Port 23) den Next-Hop 10.4.4.4 verwendet?

Die korrekte Antwort verwendet access-list 100 permit tcp 10.10.1.0 0.0.0.255 host 10.10.10.10 eq 23, um den spezifischen Telnet-Traffic zu identifizieren. Das permit in der ACL ist entscheidend, da eine deny-Anweisung verhindern würde, dass der Traffic von der Route-Map verarbeitet wird. Die route-map POLICY permit 10 match ip address 100 set ip next-hop recursive 10.4.4.4 wendet dann die Richtlinie an. set ip next-hop recursive ist notwendig, um sicherzustellen, dass das System den Next-Hop 10.4.4.4 rekursiv auflöst, falls dieser nicht direkt verbunden ist. Ohne recursive würde der Next-Hop nur gesetzt, wenn er direkt erreichbar ist, was in vielen Szenarien zu Routing-Problemen führen könnte. Die letzte Zeile route-map POLICY permit 20 ist wichtig, um sicherzustellen, dass anderer Traffic, der nicht von der ersten Match-Anweisung erfasst wird, weiterhin normal geroutet wird, da jede Route-Map eine implizite deny-Anweisung am Ende hat.