CoPP 策略將傳入的 Telnet 限制在 100 kbps，但不得套用於來自 10.1.1.1 和 172.16.1.1 的流量。哪組配置可以解決此問題？

正確答案透過修改存取控制清單 (ACL) 來解決問題。CoPP 策略是根據 ACL 進行分類的。現有的 CoPP 策略將所有傳入的 Telnet 流量限制在 100 kbps。為了豁免來自 10.1.1.1 和 172.16.1.1 的 Telnet 流量，需要將這些來源位址的 Telnet 流量明確地「拒絕」在 CoPP 策略的分類之外。ACL 的處理順序是從上到下，一旦匹配就停止。因此，先「拒絕」特定來源，然後「允許」所有其他流量，可以確保這些特定來源的流量不會被 CoPP 策略限制。其他選項涉及移除或重新應用服務策略，這並不能解決 ACL 分類的問題，或是在介面上應用服務策略，這與 CoPP 策略的控制平面應用方式不同。