660.以下关于ACL分类编号的描述,正确的是哪些项? (1分)

本题考查华为设备中访问控制列表（ACL）的分类编号规则，属于网络技术中ACL配置的基础知识点。 根据华为VRP平台（如交换机、路由器）的ACL编号规范： - **基本ACL（Basic ACL）**：仅基于源IP地址进行过滤，编号范围为 **2000～2999**。 → 选项D正确。 - **高级ACL（Advanced ACL）**：可基于源/目的IP地址、协议类型、源/目的端口号、ICMP类型等进行精细化匹配，编号范围为 **3000～3999**。 注意：选项E称“高级ACL编号范围为3000～4999”，该说法错误。4000～4999为**二层ACL（Layer 2 ACL）**的编号范围（见下），因此E错误。 - **二层ACL（Layer 2 ACL）**：基于源/目的MAC地址、以太网协议类型、VLAN ID、802.1p优先级等二层信息进行匹配，编号范围为 **4000～4999**。 → 选项A称“6000～6999”为二层ACL范围，错误。 - **用户自定义ACL（User-defined ACL）**：支持按报文头字段的任意偏移位置进行十六进制匹配，适用于特殊协议解析场景，编号范围为 **5000～5999**。 → 选项B正确。 - **用户ACL（User ACL）**：该名称在华为官方文档中**并不存在标准分类**；华为ACL标准分类包括：基本ACL、高级ACL、二层ACL、用户自定义ACL、接口ACL（基于接口应用）、命名ACL等。7000～7999实际为**接口ACL（Interface-based ACL）**的编号范围（部分旧版本文档曾称其为“用户ACL”，但属非正式或过时表述，且当前主流版本及官方资料（如HCIA-R&S教材、华为eNSP帮助文档、VRP命令参考）均未将7000～7999定义为“用户ACL”）。更重要的是，题干明确使用“用户ACL”这一术语，而华为标准术语中无此独立类别，该选项缺乏依据。 → 选项C错误。 综上，唯一符合华为官方ACL编号规范的选项是： - B：用户自定义ACL编号范围5000～5999（正确） - D：基本ACL编号范围2000～2999（正确） 其余选项均与华为标准不符： - A错误：二层ACL应为4000～4999，非6000～6999； - C错误：“用户ACL”不是标准分类，7000～7999对应接口ACL，且题干表述不准确； - E错误：高级ACL为3000～3999，非3000～4999（后者跨了二层ACL范围）。 核心知识点总结： 1. ACL编号具有严格范围划分，不同编号段对应不同匹配能力与应用层级； 2. 编号设计体现功能层级：基本ACL（2xxx）→高级ACL（3xxx）→二层ACL（4xxx）→用户自定义ACL（5xxx）→接口ACL（7xxx）； 3. 实际配置中必须使用对应范围内的编号，否则系统拒绝创建ACL。 因此，本题正确答案为：B、D。