判断题
781.二层 ACL 可以匹配源 MAC, 目的 MAC,源 IP, 目的 IP 等信息。
A
正确
B
错误
答案解析
正确答案:B
解析:
**解析:**
该说法是**错误**的。
**理由如下:**
1. **ACL 的分类与匹配字段:**
* **二层 ACL(Layer 2 ACL)**:主要工作在数据链路层,其规则只能基于**二层头部信息**进行匹配。具体包括:源 MAC 地址、目的 MAC 地址、以太网帧类型(EtherType)等。**它无法识别或匹配 IP 地址信息**,因为 IP 地址属于网络层(三层)的信息。
* **三层 ACL(Layer 3 ACL)**:工作在网络层,可以基于**三层头部信息**进行匹配,例如:源 IP 地址、目的 IP 地址、协议类型(如 TCP/UDP/ICMP)等。部分高级三层 ACL 也可以结合四层端口号进行匹配。
2. **结论:**
题目中声称二层 ACL 可以匹配“源 IP”和“目的 IP”,这是混淆了二层 ACL 和三层 ACL 的功能。二层 ACL **不能**匹配 IP 地址。
因此,原题表述错误。
相关知识点:
二层ACL匹配信息判断
题目纠错
华为数通工程师HCIA题库
相关题目
单选题
20.下列哪个属性不能作为衡量 Cost 的参数? (单选)
单选题
19.OSPF 协议封装在以下哪种数据包内?
单选题
18.下列关于 RSTP 协议中 Backup 端口说法正确的是? (单选)
单选题
17.生成树协议中端口 ID 总长度是多少 bit? 2B=16bit
单选题
16.Tracert 诊断工具记录下每一个 ICMP TTL 超时消息的 ( ) , 从而可以向用户提供报文到达目的地 所经过的 IP 地址 。 (单选)
单选题
15.缺省情况下, 在以太网链路上发送 OSPFv3 HELLO 报文的周期为多少秒?
单选题
14.DHCPv6 请求报文目的地址为?
单选题
13.OSPFv3 的邻接关系建立后的状态为?
单选题
12.缺省情况下在 SNMP 协议中, 代理进程使用哪个端口号向 NMS 发送告警消息?
单选题
11.PPPoE 客户端使用哪种方式向 Server 发送 PADI 报文?
