哪個 ACL 項目允許包含 ACK 旗標的 TCP 封包？

正確答案是 access-list 110 permit tcp any any eq 21 established。established 關鍵字允許所有後續的 TCP 封包，只要它們設定了 ACK 或 RST 旗標。這表示一旦 TCP 連線建立，所有回程流量（包括帶有 ACK 旗標的封包）都會被允許通過。 選項 access-list 110 permit tcp any any eq 21 tcp-ack 是不正確的，因為 tcp-ack 不是一個有效的 ACL 關鍵字。選項 access-list 10 permit tcp any any eq 21 established 是不正確的，因為 ACL 號碼 10 是標準 ACL，不能過濾 TCP 埠號。選項 access-list 10 permit ip any any eq 21 tcp-ack 是不正確的，因為它使用了標準 ACL 號碼 10，且 tcp-ack 不是有效關鍵字。