刚去华为培训认证测试了H12-211的试题有一题求解

万花丛中醉

[size=+1]51.多选题

ACL在华为设备上部署时，以下哪些说法是正确的？ a.ACL除了能够根据地址进行流量过滤，还能够根据IP包头中的DSCP、TTL、协议号等进行流量过滤。 b.同一个ACL可以部署在多个接口下。 c.可以将多个ACL应用到一个接口上进行流量过滤。 d.ACL不可以用于过滤OSPF协议报文。 e.ACL可以匹配报文的TCP/UDP的端口号。 考生答案：be 回答错误 正确答案： bde 看乾颐堂的题库讲解视频和论坛题库这道题ACL不是可以过滤OSPF流量的吗

hsqiyaqiang

由于每个人对文字的理解不同，所以笔试的答案有差异是正常的
你不能排除老师理解错题意的可能

关于这个问题，我个人是这么理解的

你如果说ACL能否过滤OSPF路由，我觉得是可以的，但也只能过滤3、5、7类，因为它们是完整的路由信息


你如果说ACL能否过滤OSPF报文，我觉得是不行的，你怎么过滤？
也就是说，假设你把网络类型修改为P2P，然后写ACL，deny掉224.0.0.5，应用在互联接口的inbound方向
难道还能让邻居不发OSPF报文了？还能让我方不接收OSPF报文了？

邻居依旧会发，我方依旧会收

只是说收到之后，我不基于某些LSA产生某些路由达到过滤路由的效果，或者是某些特征的LSA我不发
（到底是那种取决于你使用什么过滤工具）

所以答案没问题