Una ACL de entrada en el puerto que da al servidor debe permitir que el cliente 209.165.201.25 acceda al servidor web 209.165.200.225 TCP/80. ¿Qué instrucción permite esto?

La opción correcta es "permit tcp host 209.165.200.225 eq 80 host 209.165.201.25". En las ACL de Cisco, el orden de los parámetros es crucial. La sintaxis estándar para una ACL de entrada es permit protocolo origen destino [operador puerto]. En este caso, el cliente (origen) es 209.165.201.25 y el servidor web (destino) es 209.165.200.225 en el puerto TCP 80. La primera opción, "permit tcp host 209.165.200.225 lt 80 host 209.165.201.25", invierte el origen y el destino y usa "lt 80" (menor que 80), lo cual es incorrecto para el puerto 80. La segunda opción, "permit tcp host 209.165.201.25 host 209.165.200.225 eq 80", invierte el orden del puerto, que debe ir después de la dirección de destino. La cuarta opción, "permit tcp host 209.165.200.225 host 209.165.201.25 eq 80", también invierte el origen y el destino.