¿Qué ACL implementa: permitir los puertos TCP 20-110 pero denegar telnet (puerto 23)?

La opción correcta es "deny tcp any any eq 23 permit tcp any any range 20 110" porque las ACL procesan las entradas secuencialmente. Primero, deniega específicamente el puerto 23 (Telnet). Luego, permite el rango de puertos TCP del 20 al 110. Si el "permit" para el rango estuviera antes del "deny" para el puerto 23, Telnet sería permitido. Las otras opciones son incorrectas: la primera deniega el puerto 22 y luego permite un rango que no incluye el 23; la segunda permite un rango amplio y luego intenta denegar el 23, lo cual no funcionaría porque el 23 ya estaría permitido; la tercera deniega el 23 pero luego permite todo lo demás, lo que no cumple con el requisito de permitir solo un rango específico.