Какой ACL реализует следующее: разрешить TCP-порты 20–110, но запретить telnet (порт 23)?

Правильный ответ – deny tcp any any eq 23 permit tcp any any range 20 110. ACL обрабатываются сверху вниз, и первое совпадение определяет действие. Эта последовательность сначала запрещает Telnet (порт 23), а затем разрешает все остальные порты в диапазоне от 20 до 110, включая 20, 21, 22, 24-110. Остальные варианты неверны: deny tcp any any eq 22 permit tcp any any gt 20 lt 110: Запрещает порт 22 (SSH), а не 23 (Telnet), и диапазон gt 20 lt 110 исключает 20 и 110. permit tcp any any range 22 443 deny tcp any any eq 23: Сначала разрешает порт 23, поэтому последующий deny не будет применен. deny tcp any any eq 23 permit tcp any any: Разрешает все TCP-порты после запрета 23, что не соответствует требованию разрешить только порты 20-110.