101.下面哪项参数不能用于高级访问控制列表?

**解析：** 高级访问控制列表（Advanced ACL，通常指 ACL 编号范围 3000-3999）主要工作在网络层和传输层，能够基于更精细的报文头部信息进行过滤。 1. **分析各选项：** * **A. 时间范围（Time-range）：** 高级 ACL 支持结合时间范围规则，可以在特定时间段内生效或失效，这是其常用功能之一。 * **B. 目的端口号：** 高级 ACL 可以识别 TCP 或 UDP 协议，因此可以基于源端口和目的端口进行过滤（例如允许访问 Web 服务的 80 端口）。 * **D. 协议号：** 高级 ACL 的核心特征之一就是可以指定协议类型（如 IP、TCP、UDP、ICMP 等），即基于协议号进行匹配。 2. **分析错误选项 C：** * **C. 物理接口：** 访问控制列表（无论是基本 ACL 还是高级 ACL）本身定义的是一组**匹配规则**（如源/目的 IP、端口、协议等）。虽然 ACL 需要**应用**在某个物理接口或 VLAN 接口上才能生效，但“物理接口”本身并不是 ACL 规则内部用来匹配报文特征的**参数**。换句话说，你在配置 `acl number 3000` 的规则行（rule）时，无法直接写入“匹配来自接口 GigabitEthernet0/0/1 的流量”这样的语法；接口的绑定是在 ACL 创建完成后，通过 `traffic-filter` 或 `packet-filter` 等命令在接口视图下应用的。 **结论：** 高级 ACL 的匹配参数包括源/目的 IP 地址、协议类型、源/目的端口号、TCP 标志位、ICMP 类型/代码以及时间范围等，但不包含“物理接口”。物理接口是 ACL 的应用位置，而非匹配参数。 因此，正确答案是 **C**。