50.二层ACL的编号范围是?

在华为网络设备（如路由器、交换机）的 VRP 操作系统中，访问控制列表（ACL）根据功能不同分为多种类型，每种类型都有特定的编号范围以便区分： 1. **基本 ACL（Basic ACL）**： * 编号范围：**2000 - 2999** * 主要依据：仅依据源 IP 地址进行匹配。 2. **高级 ACL（Advanced ACL）**： * 编号范围：**3000 - 3999** * 主要依据：依据源 IP、目的 IP、协议类型、源端口、目的端口等多层信息进行匹配。 3. **二层 ACL（Layer 2 ACL / Ethernet Frame Header ACL）**： * 编号范围：**4000 - 4999** * 主要依据：依据数据链路层的帧头信息进行匹配，如源 MAC 地址、目的 MAC 地址、以太网协议类型等。 4. **用户自定义 ACL**： * 编号范围：**5000 - 5999** * 主要依据：基于报文头指定的偏移位置进行匹配。 5. **其他特定类型**： * 例如基于时间的 ACL 或其他扩展类型可能涉及 6000+ 的编号，但在标准分类中，二层 ACL 明确对应 4000-4999。 **选项分析：** * **A. 4000-4999**：正确，这是二层 ACL 的标准编号范围。 * B. 2000-2999：错误，这是基本 ACL 的范围。 * C. 6000-6031：错误，这不是标准的二层 ACL 范围。 * D. 3000-3999：错误，这是高级 ACL 的范围。 因此，正确答案是 **A**。