Le Control Plane Policing doit limiter le trafic SSH entrant à 500 kbps pour 10.10.10.0/24 et 192.168.10.0/24. L'ACL 100 autorise actuellement ip 10.10.10.0/24 any et tcp 192.168.10.0/24 eq 23 ; la class-map correspond à l'ACL 100 ; la politique est appliquée sur les interfaces E0/0 et E0/1. Le CoPP n'applique pas le SSH. Quelle configuration corrige le problème ?

La bonne réponse corrige plusieurs problèmes. Premièrement, l'ACL 100 existante autorise le trafic IP pour 10.10.10.0/24 et le trafic Telnet (port 23) pour 192.168.10.0/24, alors que l'objectif est de limiter le trafic SSH (port 22). La recréation de l'ACL avec permit tcp ... eq 22 pour les deux sous-réseaux est essentielle. Deuxièmement, le Control Plane Policing (CoPP) doit être appliqué au niveau du plan de contrôle, et non sur les interfaces individuelles E0/0 et E0/1. La suppression de la politique des interfaces (no service-policy input PM-COPP) et son application globale au plan de contrôle (control-plane service-policy input PM-COPP) est la bonne approche pour CoPP. L'option 1 ne corrige que l'ACL, mais pas le placement incorrect de la politique CoPP. L'option 2 corrige le placement de la politique, mais ne modifie pas l'ACL incorrecte. L'option 3 corrige l'ACL et tente de modifier la politique, mais ne corrige pas le placement de la politique et introduit une commande no police inutile.