74.以下哪种类型的ACL可以匹配传输层端口号?

**解析：** 访问控制列表（ACL）根据匹配条件的不同，主要分为基本 ACL、高级 ACL 和二层 ACL 等类型。我们需要分析各类型 ACL 的匹配层级和字段： 1. **基本 ACL（Basic ACL）**： * 通常编号范围为 2000-2999。 * 主要依据**源 IP 地址**进行匹配。 * 它工作在网络层，无法识别传输层的端口号信息。 2. **高级 ACL（Advanced ACL）**： * 通常编号范围为 3000-3999。 * 可以依据**源 IP 地址、目的 IP 地址、IP 协议类型**以及**传输层端口号**（如 TCP/UDP 的源端口和目的端口）等进行匹配。 * 由于它深入到了传输层，因此能够精确控制基于端口的流量。 3. **二层 ACL（Layer 2 ACL）**： * 通常编号范围为 4000-4999。 * 主要依据**源 MAC 地址、目的 MAC 地址、以太网帧类型**等数据链路层信息进行匹配。 * 它不涉及网络层或传输层的 IP 和端口信息。 4. **中级 ACL**： * 在标准的华为或常见网络设备分类中，通常没有“中级 ACL”这一标准术语，这通常是一个干扰项。 **结论：** 题目要求匹配**传输层端口号**，只有**高级 ACL**具备基于源/目的端口号进行过滤的能力。 因此，正确答案是 **A**。