Solucionado
...para negar acesso aos demais funcionários de finanças, digitamos: deny tcp 172.16.2.0 0.0.0.255...
O trecho acima indica que para negarmos o acesso aos demais endereços IP da sub-rede de Finanças digitamos 172.16.2.0 0.0.0.255, o correto não seria 172.16.2.128 0.0.0.255?
Luiz,
a wildcard 0.0.0.255 atua em todos os valores do último octeto, qualquer valor dentro do range entre 172.16.2.0 até 172.16.2.255 será negado com isso não faz sentido colocar um valor 172.16.2.128, geralmente nesse caso colocamos o identificador da rede 172.16.2.0.
Curiosidade, se Você colocar 172.16.2.128, vai funcionar da mesma forma para todo o range entre 172.16.2.0 até 172.16.2.255 pois a wildcard simplesmente desconsidera qualquer valor no último octeto.
Entendi, mas se você reparar na vídeo aula, a configuração realizada pelo professor foi feita utilizando o IP 172.16.2.128, já na descrição da atividade o IP utilizado foi o 172.16.2.0, por isso a minha dúvida.
Entendi Luiz.
De toda forma funcionaria, sendo a wildcard 0.0.0.255