R1は、172.16.0.0/16のサブネットであり、マスク長が/23以下の着信BGPプレフィックスをブロックする必要があります。R1でこれを実現する設定はどれですか？

正しい設定は、プレフィックスリストのleキーワードを使用して、指定されたプレフィックス（172.16.0.0/16）と、それより長いマスク長を持つすべてのサブネット（/17から/23まで）を拒否します。le 23は、マスク長が23以下であることを意味します。2行目のpermit 0.0.0.0/0 le 32は、他のすべてのプレフィックスを許可する暗黙のdenyを回避するためのベストプラクティスです。 最初の誤った選択肢はge 23を使用しており、これはマスク長が23以上（つまり/23、/24など）のプレフィックスを拒否するため、要件と逆になります。3番目の選択肢はleやgeキーワードを使用しておらず、172.16.0.0/16プレフィックス自体のみを拒否し、そのサブネットは拒否しません。最後の選択肢は標準ACLを使用しており、BGPプレフィックスフィルタリングにはプレフィックスリストが推奨されるため、不適切です。ACLはプレフィックス長によるフィルタリングもできません。