哪種配置會強制來自 10.10.1.0/24 的 Telnet 流量到主機 10.10.10.10 (port 23) 使用 next-hop 10.4.4.4？

正確答案使用 access-list 100 permit tcp 10.10.1.0 0.0.0.255 host 10.10.10.10 eq 23 來精確匹配來自 10.10.1.0/24 網路、目的地為 10.10.10.10 且埠號為 23 (Telnet) 的 TCP 流量。route-map POLICY permit 10 match ip address 100 set ip next-hop recursive 10.4.4.4 則將符合此 ACL 的流量的下一跳強制設定為 10.4.4.4。recursive 關鍵字允許路由器在路由表中查找 10.4.4.4 的可達性，這對於下一跳不是直連網路的情況至關重要。其他選項：第一個選項的 ACL 使用 deny，這會阻止流量匹配，而非導向。第二個選項缺少 recursive 關鍵字，如果 10.4.4.4 不在直連網段，則可能無法正常運作。第三個選項是正確答案的重複，但少了關鍵的 route-map POLICY permit 20 行，這在實際配置中通常用於允許其他未匹配流量通過路由策略。