331.关于访间控制列表编号与类型的对应关系, 下面描述正确的是( )。

在华为网络设备（如路由器、交换机）的 VRP 操作系统中，访问控制列表（ACL）通过编号来区分不同的类型。以下是各类 ACL 的标准编号范围解析： 1. **基本 ACL（Basic ACL）**： * 主要依据源 IP 地址进行过滤。 * 编号范围是 **2000 ~ 2999**。 * 因此，选项 A 描述错误。 2. **高级 ACL（Advanced ACL）**： * 可以依据源 IP、目的 IP、协议类型、源端口、目的端口等进行更精细的过滤。 * 编号范围是 **3000 ~ 3999**。 * 因此，选项 C 描述错误（且通常不包含 4000）。 3. **二层 ACL（Layer 2 ACL）**： * 主要依据源 MAC 地址、目的 MAC 地址、以太网帧协议类型等进行过滤。 * 编号范围是 **4000 ~ 4999**。 * 因此，**选项 B 描述正确**。 4. **用户自定义 ACL（User-defined ACL）**： * 编号范围是 **5000 ~ 5999**。 5. **关于基于接口的 ACL**： * “基于接口”并不是一种独立的 ACL 编号类型，ACL 可以应用在接口上，但其类型仍属于基本、高级或二层等。且不存在专门的 1000-2000 编号段用于此目的（1000-1999 在某些旧版本或特定设备中可能保留或未使用，但在标准华为 VRP 分类中，基本 ACL 从 2000 开始）。 * 因此，选项 D 描述错误。 **综上所述，正确答案是 B。**