在 Cisco 设备上配置控制平面策略 (CoPP) 时，有哪些限制？（选择两项。）

在 CoPP 配置中，访问列表条目不支持 log 关键字。这是因为 CoPP 主要关注对控制平面流量的保护，而不是对每个匹配的数据包进行日志记录，日志记录会增加CPU负担。此外，CoPP 策略中唯一支持的匹配类型是 IP 优先级 (ip precedence)、DSCP (ip dscp) 和访问组 (access-group)。其他更复杂的匹配条件，如基于端口号或协议的匹配，在 CoPP 中是不支持的。禁用 CEF (Cisco Express Forwarding) 不是 CoPP 的限制，CoPP 与 CEF 可以协同工作。CoPP 支持标准和扩展访问列表，因此“仅支持标准访问列表”是错误的。