¿Qué configuración de ACL y route-map fuerza el tráfico HTTP de 10.1.1.0/24 al destino 10.100.100.100 para usar el siguiente salto 10.2.2.2 (recursivo, a dos saltos de distancia)?

La opción correcta utiliza set ip next-hop recursive 10.2.2.2, que es el comando específico para establecer un siguiente salto recursivo. Esto significa que el router buscará una ruta hacia 10.2.2.2 antes de reenviar el tráfico, permitiendo que 10.2.2.2 esté a más de un salto de distancia. La ACL access-list 100 permit tcp 10.1.1.0 0.0.0.255 host 10.100.100.100 eq http filtra correctamente el tráfico HTTP desde la red de origen 10.1.1.0/24 hacia el destino 10.100.100.100. Las opciones incorrectas son: La opción que incluye route-map POLICY deny 10 denegaría el tráfico coincidente, impidiendo que se aplique la política de siguiente salto. Las opciones que utilizan solo set ip next-hop 10.2.2.2 establecen un siguiente salto directo. Esto requeriría que 10.2.2.2 sea directamente accesible (un solo salto), lo cual no cumple con el requisito de ser recursivo o "a dos saltos de distancia". La opción que incluye route-map POLICY permit 20 después de set ip next-hop no es necesaria para esta configuración específica, aunque no es incorrecta por sí misma si no hay otras condiciones. Sin embargo, la clave es el uso de recursive.