389.高级 ACL 的编号范围是?

好的，我们来详细解析一下这道题。 ### 题目背景 在华为数通设备中，ACL（Access Control List，访问控制列表）用于对网络流量进行过滤和控制。ACL分为基本ACL、高级ACL等不同类型，每种类型的ACL有不同的编号范围。 ### 选项解析 - **A. 6000~6031**：这是IPv6前缀列表的编号范围，用于匹配IPv6地址前缀，不是高级ACL的编号范围。 - **B. 4000~4999**：这是二层ACL的编号范围，用于匹配二层（数据链路层）的流量，也不是高级ACL的编号范围。 - **C. 3000-3999**：这是高级ACL的编号范围，用于匹配IP报文中的各种字段，如源IP地址、目的IP地址、协议类型等。 - **D. 2000-2999**：这是基本ACL的编号范围，用于匹配IP报文的源IP地址，功能相对简单，不是高级ACL的编号范围。 ### 为什么选择C 高级ACL（Extended ACL）的功能比基本ACL更强大，可以匹配更多的字段，因此需要一个特定的编号范围来区分。根据华为设备的规范，高级ACL的编号范围是3000-3999。 ### 示例 假设我们需要配置一个高级ACL来允许从192.168.1.0/24网段到10.0.0.0/24网段的TCP流量，但禁止其他所有流量。我们可以这样配置： ```plaintext acl number 3001 rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 10.0.0.0 0.0.0.255 rule 10 deny ip ``` 在这个例子中，`3001`就是高级ACL的编号，符合3000-3999的范围。