一、题目
二层ACL可以匹配源MAC，目的MAC，源IP，目的IP等信息。
A. 对
B. 错
二、答案
B
三、解析
二层ACL主要基于源MAC地址和目的MAC地址进行过滤，而不涉及IP地址。如果需要匹配IP地址等信息，应该使用三层ACL
四、扩展 — ACL
- ACL的定义： ACL是一种网络安全功能，用于限制或允许通过网络设备的流量。它基于预定义的规则，控制流量的流入或流出。
- ACL的类型： ACL可以分为基本ACL和扩展ACL。基本ACL通常只能基于源IP地址进行过滤，而扩展ACL可以基于源IP地址、目标IP地址、传输协议、端口号等多个条件进行过滤。
- ACL的规则： ACL由一个或多个规则组成，每个规则定义了一组条件以及针对这些条件的操作（允许或拒绝）。ACL按照规则的顺序逐条匹配流量，并在匹配到规则后执行相应的操作。
- ACL的应用场景： ACL可以用于多种场景，包括网络安全控制、流量控制、路由策略等。它可以帮助网络管理员实现对网络流量的精确控制和管理，提高网络的安全性、性能和可靠性。
- ACL的配置方法： ACL的配置通常涉及以下几个步骤：确定要限制的流量类型、创建ACL规则、应用ACL规则、检查和修改ACL规则。ACL的配置可以在路由器、交换机等网络设备上进行，具体操作取决于设备类型和厂商。
- ACL的命名和编号： ACL可以通过名称或数字进行标识。ACL的名称通常是一个可描述其用途的字符串，而ACL的编号则是一个唯一的数字标识符。在配置ACL时，可以使用名称或编号来引用ACL。
- ACL的优先级： 当有多条ACL规则匹配同一条流量时，ACL规则的优先级将起作用。通常情况下，ACL规则是按照配置顺序逐条匹配的，因此越靠前的规则优先级越高。
- ACL的日志和监控： 为了更好地了解ACL的工作情况和效果，可以通过启用ACL日志功能来记录匹配的流量和执行的操作。此外，还可以通过监控ACL统计信息来实时监视ACL规则的命中次数和效果。