El Control Plane Policing debe limitar el SSH entrante a 500 kbps para 10.10.10.0/24 y 192.168.10.0/24. La ACL 100 actualmente permite ip 10.10.10.0/24 any y tcp 192.168.10.0/24 eq 23; el class-map coincide con la ACL 100; la política se aplica en las interfaces E0/0 y E0/1. CoPP no está aplicando SSH. ¿Qué configuración soluciona el problema?

La opción correcta aborda dos problemas principales. Primero, la ACL original permitía IP 10.10.10.0/24 (demasiado amplia) y TCP 192.168.10.0/24 eq 23 (Telnet, no SSH). La solución modifica la ACL 100 para permitir específicamente el tráfico SSH (puerto 22) desde ambas subredes de origen requeridas. Segundo, CoPP (Control Plane Policing) debe aplicarse al plano de control del dispositivo, no a las interfaces individuales. La política se elimina de E0/0 y E0/1 y se aplica correctamente al plano de control usando control-plane service-policy input PM-COPP. Las opciones incorrectas fallan en uno o ambos puntos. La primera opción solo corrige la ACL, pero no la aplicación incorrecta de la política. La segunda opción corrige la aplicación de la política, pero no la ACL, lo que significa que CoPP seguiría sin coincidir con el tráfico SSH. La tercera opción corrige la ACL y la aplicación de la política, pero también intenta modificar la configuración de police dentro del policy-map, lo cual no es necesario para resolver el problema de que CoPP no se aplique al SSH.