Control Plane Policing は、10.10.10.0/24 および 192.168.10.0/24 からのインバウンド SSH を 500 kbps に制限する必要があります。ACL 100 は現在、ip 10.10.10.0/24 any および tcp 192.168.10.0/24 eq 23 を許可しています。class-map は ACL 100 に一致し、ポリシーはインターフェース E0/0 および E0/1 に適用されています。CoPP は SSH を適用していません。この問題を解決する設定はどれですか？

この問題は、Control Plane Policing (CoPP) が SSH トラフィックを正しく適用していない原因が2つあることを示しています。まず、ACL 100 は SSH (ポート22) ではなく Telnet (ポート23) を許可しており、IP プロトコルも指定されていません。これを修正するには、ACL を削除し、SSH 用の正しい TCP プロトコルとポートで再作成する必要があります。次に、ポリシーがインターフェース E0/0 および E0/1 に適用されていますが、CoPP はコントロールプレーンに適用する必要があります。したがって、インターフェースからポリシーを削除し、control-plane グローバルコンフィギュレーションモードで適用する必要があります。 他の選択肢は、これらの問題のいずれか、または両方を解決していません。例えば、ACL のみ修正してもポリシーの適用場所が間違っています。また、ポリシーレートの再設定は、ACL と適用場所が正しくない限り効果がありません。