只有我认为这些问题/答案一定有问题吗？

1）为什么这是最好的答案？正确答案如何达到目的？ACL 说：

拒绝 IP 地址属于 192.168.1.0 0.0.0.255（匹配前 24 位，从左到右）的任何 TCP 流量，源端口 80 到单个 IP 地址 10.1.1.101

然后允许上面不匹配的所有其他流量

如果我这样做 ^^^ 串行 0/0/0 出站（示例配置），那么在将流量发送出去/到达目的地之前分析流量确实更有意义。

将配置更改为“ip access-group 170 i”不会阻止来自 172.16.0.0/16 和 192.168.1.0/24 的数据包到达 Branch。

如果是我，我会写

deny ip 172.16.0.0 0.0.255.255 10.1.1.0 0.0.0.255
deny ip 192.168.1.0 0.0.0.255 10.1.1.0 0.0.0.255
permit ip any any

2）这个问题使用相同的配置，但目标不同。此配置/示例如何实现预期目标？端口应该在目标地址上。

谢谢大家的时间。