459.基于ACL规则,ACL可以划分为以下哪些类?

**解析：** 在华为网络设备（如路由器、交换机）的 VRP 系统中，访问控制列表（ACL, Access Control List）主要根据匹配报文的层次和规则复杂程度进行分类。常见的 ACL 类型包括： 1. **基本 ACL（Basic ACL）**： * 编号范围通常为 2000-2999。 * 主要依据**源 IP 地址**进行过滤，规则较为简单。 * 对应选项 **D**。 2. **高级 ACL（Advanced ACL）**： * 编号范围通常为 3000-3999。 * 可以依据**源 IP 地址、目的 IP 地址、IP 协议类型、TCP/UDP 源端口、TCP/UDP 目的端口**等更多字段进行精细化的流量控制。 * 对应选项 **C**。 3. **二层 ACL（Layer 2 ACL）**： * 编号范围通常为 4000-4999。 * 主要依据**源 MAC 地址、目的 MAC 地址、以太网帧协议类型**等二层信息进行过滤。 * 对应选项 **A**。 **关于选项 B（用户 ACL）：** 在标准的 ACL 分类体系中，并没有“用户 ACL”这一独立类别。虽然 ACL 可以应用在用户接口或针对特定用户流量，但这属于应用场景而非 ACL 本身的分类定义。 因此，基于 ACL 规则的分类，正确选项为 **A、C、D**。 **正确答案：ACD**