单选题
83.如下命令属于哪种类型的ACL?rulepermit8021p7( )
A
二层ACL
B
基本ACL
C
高级ACL
D
中级ACL
答案解析
正确答案:A
解析:
**解析:**
在华为网络设备(如交换机、路由器)的 ACL(访问控制列表)分类中,不同类型的 ACL 依据其匹配的报文头部字段进行区分:
1. **二层 ACL(Layer 2 ACL)**:
* 编号范围通常为 4000-4999。
* 主要依据数据链路层(Layer 2)的头部信息进行匹配,例如源 MAC 地址、目的 MAC 地址、以太网协议类型以及 **802.1p 优先级**等。
* 题目中的命令 `rule permit 8021p 7`明确指定了匹配条件为 **802.1p 优先级值为 7**。802.1p 是 IEEE 802.1Q 标准中定义的服务等级(CoS)字段,位于 VLAN 标签中,属于典型的二层报文头部信息。因此,该规则属于二层 ACL。
2. **基本 ACL(Basic ACL)**:
* 编号范围通常为 2000-2999。
* 仅依据网络层(Layer 3)的源 IP 地址进行匹配,不支持基于端口或协议类型的精细控制,更不涉及二层字段。
3. **高级 ACL(Advanced ACL)**:
* 编号范围通常为 3000-3999。
* 依据网络层(Layer 3)和传输层(Layer 4)的信息进行匹配,例如源/目的 IP 地址、协议类型(TCP/UDP/ICMP等)、源/目的端口号等。虽然功能强大,但通常不直接用于匹配纯粹的二层字段如 802.1p(除非结合特定的流分类策略,但在 ACL 类型定义上,针对 802.1p 的匹配归类于二层 ACL)。
4. **中级 ACL**:
* 华为 VRP 系统中通常没有“中级 ACL”这一标准分类术语,常见的分类为基本、高级、二层和用户自定义 ACL。
**结论:**
由于命令 `rule permit 8021p 7` 是基于二层帧中的 802.1p 优先级字段进行过滤,因此它属于 **二层 ACL**。
故正确答案为 **A**。
相关知识点:
rule permit 8021p7,二层ACL要记清
题目纠错
华为数通工程师HCIA题库
相关题目
单选题
718.SR( Segment Routing)作为一种新的替代 MPLS 的隧道技术受到越来越多的关注,很多用户希望引入 SR 技术来简化网络部署和管理, 降低 CAPEX(Capital Expenditure) 。SR 作为当前主流的隧道技术,在承载网使用广泛。
单选题
717.::1/128 是 IPv6 环回地址。
单选题
716.AAA 协议是 RADIUS 协议。
单选题
715.启用 GRE 的 keepalive 功能后, GRE 隧道的本端会周期性的每 10s 向对端发送一次 keepalive 报文。
单选题
714.SNMPv1 定义了 5 种协议操作。
单选题
713.RSTP 中 Backup 端口可以替换发生故障的根端口。
单选题
712.STP 协议当指定端口收到比自己差的配置 BPDU 时, 立刻向下游发送自己的 BPDU。
单选题
711.运行 STP 的设备收到 RSTP 的配置 BPDU 时会丢弃。
单选题
710.交换机收到一个单播数据帧,如果该数据帧目的 MAC 在 MAC 地表中能够找到, 这此数据帧一定 会从此 MAC 对应端口转发出去。
单选题
709.ICMP 报文不包含端口号,所以无法使用 NAPT。
