Quale sequenza ACL consente solo le porte di destinazione TCP 22-443 escludendo la porta 80?

La risposta corretta è "deny tcp any any eq 80 permit tcp any any range 22 443". L'ordine delle istruzioni in una ACL è fondamentale: la prima corrispondenza determina l'azione. In questo caso, la prima riga nega esplicitamente il traffico sulla porta TCP 80. La seconda riga consente il traffico TCP per qualsiasi origine e destinazione all'interno del range di porte 22-443. Poiché la porta 80 è stata negata in precedenza, non verrà elaborata dalla seconda riga, ottenendo l'effetto desiderato di consentire tutte le porte nel range tranne la 80. Le altre opzioni sono errate perché: "deny tcp any any eq 80 permit tcp any any gt 21 lt 444" usa "gt" e "lt" che non sono un range inclusivo e potrebbe non coprire correttamente tutte le porte desiderate. "permit tcp any any range 22 443 deny tcp any any eq 80" è sbagliata perché l'istruzione di permesso verrebbe elaborata per prima, consentendo la porta 80 prima che l'istruzione di negazione possa avere effetto. "permit tcp any any eq 80" consentirebbe solo la porta 80, non il range specificato.