Какая последовательность ACL разрешает только TCP-порты назначения 22–443, исключая порт 80?

Правильный ответ: deny tcp any any eq 80 permit tcp any any range 22 443. Эта последовательность ACL сначала отклоняет (deny) трафик TCP, предназначенный для порта 80. Затем она разрешает (permit) трафик TCP для диапазона портов от 22 до 443 включительно. Порядок имеет решающее значение: если бы разрешение диапазона шло первым, порт 80 был бы разрешен, что противоречит условию задачи. Неправильные варианты: deny tcp any any eq 80 permit tcp any any gt 21 lt 444: gt 21 lt 444 разрешает порты с 22 по 443, но этот вариант не является наиболее точным и распространенным способом указания диапазона. permit tcp any any range 22 443 deny tcp any any eq 80: Эта последовательность сначала разрешит порт 80, а затем попытается его отклонить, что не сработает из-за принципа "первое совпадение" в ACL. permit tcp any any eq 80: Этот вариант разрешает только порт 80, что прямо противоположно требованию задачи.