305.二层 ACL 的编号范围是?

好的，我们来详细解析一下这道题。 ### 题目背景 在华为数通设备中，ACL（Access Control List，访问控制列表）是一种用于过滤网络流量的重要工具。根据不同的应用场景，ACL 可以分为多种类型，每种类型的 ACL 有不同的编号范围。 ### 题目解析 题目问的是“二层 ACL 的编号范围”，我们需要了解不同类型的 ACL 及其编号范围。 #### 选项解析 1. **A. 4000~4999** - 这个范围对应的是 **二层 ACL**。二层 ACL 主要用于基于 MAC 地址、VLAN ID 等二层信息进行流量控制。 2. **B. 6000~6031** - 这个范围对应的是 **用户自定义 ACL**。用户自定义 ACL 允许用户根据特定需求自定义规则。 3. **C. 2000-2999** - 这个范围对应的是 **基本 ACL**。基本 ACL 主要用于基于源 IP 地址进行流量控制。 4. **D. 3000-3999** - 这个范围对应的是 **高级 ACL**。高级 ACL 支持更复杂的匹配条件，如源 IP 地址、目的 IP 地址、协议类型等。 ### 为什么选择 A 根据上述解析，我们可以看到： - 二层 ACL 的编号范围是 **4000~4999**。 - 因此，正确答案是 **A**。 ### 示例 假设你在配置一个二层 ACL，用于允许特定 MAC 地址的流量通过，你可以使用如下命令： ```plaintext acl number 4001 rule 5 permit mac-source 00e0-fc01-0001 ``` 在这个例子中，`4001` 就是一个二层 ACL 的编号，符合 4000~4999 的范围。