82.以下哪种类型的ACL不能匹配网络层信息?

**解析：** 要回答这个问题，我们需要了解不同种类访问控制列表（ACL）在 OSI 参考模型中工作的层级以及它们能够匹配的字段信息。 1. **基本 ACL (Basic ACL)**： * 通常对应华为/华三设备中的 ACL 2000-2999。 * 它主要依据**源 IP 地址**进行匹配。 * IP 地址属于**网络层（Layer 3）**信息。因此，基本 ACL **可以**匹配网络层信息。 2. **高级 ACL (Advanced ACL)**： * 通常对应华为/华三设备中的 ACL 3000-3999。 * 它可以依据源 IP 地址、目的 IP 地址、IP 协议类型、TCP/UDP 源端口、TCP/UDP 目的端口等进行匹配。 * IP 地址和协议类型均属于**网络层（Layer 3）**及传输层信息。因此，高级 ACL **可以**匹配网络层信息。 3. **二层 ACL (Layer 2 ACL)**： * 通常对应华为/华三设备中的 ACL 4000-4999。 * 它主要依据**源 MAC 地址**、**目的 MAC 地址**、802.1p 优先级、VLAN ID 等以太网帧头部的信息进行匹配。 * MAC 地址和 VLAN 标签属于**数据链路层（Layer 2）**信息，不涉及 IP 地址等网络层字段。因此，二层 ACL **不能**匹配网络层信息。 4. **用户 ACL (User ACL)**： * 这通常指基于用户身份或用户组的 ACL（在某些厂商实现中可能归类为特殊的高级 ACL或通过 AAA 联动实现）。 * 虽然其匹配条件侧重于用户身份，但在实际流量过滤应用中，它最终还是要作用于具体的网络流，通常结合 IP 或其他网络层属性使用，或者其本身并不作为一个独立的“底层报文匹配层级”来与二层/三层 ACL 并列讨论报文头部字段。但在本题的语境下，对比最明显的错误选项是二层 ACL，因为它明确只工作在链路层。 **结论：** * **基本 ACL** 和 **高级 ACL** 都依赖于 IP 地址，即网络层信息。 * **二层 ACL** 仅依赖 MAC 地址等链路层信息，无法识别或匹配 IP 地址等网络层信息。 因此，不能匹配网络层信息的是 **二层 ACL**。 **正确答案：B**