哪種 ACL 和 route-map 配置會強制來自 10.1.1.0/24 且目的地為 10.100.100.100 的 HTTP 流量使用下一個跳點 10.2.2.2（遞迴，距離兩個跳點）？

正確答案使用 set ip next-hop recursive，這是強制流量使用遞迴下一跳的關鍵指令。當下一跳不是直連時，路由器會查詢路由表來找到到達 10.2.2.2 的路徑。ACL 正確地匹配了來源 (10.1.1.0/24)、目的地 (10.100.100.100) 和協定/埠 (TCP HTTP)。 選項二的 route-map POLICY deny 10 會拒絕匹配的流量，而不是將其導向。選項三和選項四都缺少 recursive 關鍵字，這表示如果 10.2.2.2 不是直連，策略路由將會失敗，因為路由器不會執行遞迴查詢。選項三的 route-map POLICY permit 20 在沒有匹配條件的情況下，會允許所有其他流量通過，這不是問題的核心要求。