Какая конфигурация ACL и route-map принуждает HTTP-трафик из 10.1.1.0/24 к назначению 10.100.100.100 использовать следующий хоп 10.2.2.2 (рекурсивный, через два хопа)?

Правильный ответ использует access-list для точного определения HTTP-трафика (порт 80) от источника 10.1.1.0/24 к назначению 10.100.100.100. Затем route-map POLICY permit 10 сопоставляет этот трафик с помощью match ip address 100. Ключевым элементом является команда set ip next-hop recursive 10.2.2.2, которая указывает маршрутизатору использовать 10.2.2.2 в качестве следующего хопа, даже если он не является непосредственно подключенным. Опция "recursive" позволяет маршрутизатору найти маршрут до 10.2.2.2, а затем использовать этот путь для форвардинга трафика. Неправильные варианты: Вариант с route-map POLICY deny 10 отклонит трафик, а не перенаправит его. Варианты без recursive в set ip next-hop требуют, чтобы 10.2.2.2 был непосредственно подключенным, что не соответствует условию "рекурсивный, через два хопа".