105.二层 ACL 的编号范围是?

好的，我们来详细解析一下这道题。 ### 题目背景 ACL（Access Control List，访问控制列表）是一种网络设备中常用的工具，用于控制数据包的转发或丢弃。根据不同的应用场景，ACL 可以分为多种类型，如基本 ACL、高级 ACL、二层 ACL 等。每种类型的 ACL 有不同的编号范围，以便在网络配置中进行区分和管理。 ### 选项解析 - **A. 4000-4999**：这是二层 ACL 的编号范围。二层 ACL 主要用于基于 MAC 地址、VLAN ID 等二层信息进行流量控制。 - **B. 2000-2999**：这是基本 ACL 的编号范围。基本 ACL 主要用于基于 IP 地址进行简单的流量控制。 - **C. 6000-6031**：这是用户自定义 ACL 的编号范围。用户可以根据需要自定义规则。 - **D. 3000-3999**：这是高级 ACL 的编号范围。高级 ACL 支持更复杂的匹配条件，如源 IP、目的 IP、协议类型等。 ### 为什么选择 A 根据题目要求，我们需要找到二层 ACL 的编号范围。从上面的解析可以看出，二层 ACL 的编号范围是 4000-4999，因此正确答案是 A。 ### 示例 假设你在配置一个交换机，需要基于 MAC 地址进行流量控制，你可以使用二层 ACL。例如： ```plaintext acl number 4001 rule 5 permit mac-source 00e0fc123456 ``` 在这个例子中，`4001` 是一个二层 ACL 的编号，规则 `5` 允许源 MAC 地址为 `00e0fc123456` 的流量通过。