TCPポート20～110を許可するが、telnet（ポート23）はドロップするACLはどれですか？

正しいACLは、まずTelnet（ポート23）を明示的に拒否し、その後にポート20から110までの他のすべてのTCPトラフィックを許可します。ACLは上から順に処理されるため、この順序が重要です。 他の選択肢が誤りである理由は以下の通りです。 deny tcp any any eq 22 permit tcp any any gt 20 lt 110: これはSSH（ポート22）を拒否し、Telnetは拒否しません。また、gtとltは範囲指定が不正確です。 permit tcp any any range 22 443 deny tcp any any eq 23: Telnetを拒否する前にポート22-443を許可しているため、Telnetも許可されてしまいます。 deny tcp any any eq 23 permit tcp any any: これはTelnetを拒否しますが、ポート20-110以外のすべてのTCPトラフィックも許可してしまい、要件を満たしません。