NAPT允许多个私有IP地址通过不同的端口号映射到同一个公有IP地址上，则以下关于 NAPT 的描述中错误的是哪一项?A. 需要配置公网地址端口号的范围。B. 需要使用 ACL 匹配内网的私有 IP 地址。C. NAPT 是有状态的，网络设备需要维护一张 NAT 映射表[1]。D. 无需手工配置端口号和私有地址的对应关系。

本题考查NAPT（网络地址端口转换）的相关知识。解题思路是对每个选项所描述的NAPT特性进行分析，判断其正确性。

选项A

在NAPT中，公网地址端口号的范围通常是由设备自动分配和管理的，并不需要手动配置公网地址端口号的范围。设备会根据内部私有IP地址和端口的使用情况，动态地从可用的端口号池中选择合适的端口号进行映射。所以选项A的描述是错误的。

选项B

在配置NAPT时，通常需要使用访问控制列表（ACL）来匹配内网的私有IP地址。ACL可以定义哪些内部IP地址可以进行NAT转换，通过ACL可以精确地控制哪些流量需要进行地址转换，哪些不需要。所以选项B的描述是正确的。

选项C

NAPT是有状态的，网络设备需要维护一张NAT映射表。这张表记录了私有IP地址、端口号与公有IP地址、端口号之间的映射关系。当有数据包从内部网络发送到外部网络时，设备会根据这张表进行地址和端口的转换；当有数据包从外部网络返回时，设备也会根据这张表将数据包正确地转发到内部的相应设备。所以选项C的描述是正确的。

选项D

NAPT的一个重要特点就是无需手工配置端口号和私有地址的对应关系。设备会自动根据内部私有IP地址和端口的使用情况，动态地分配公有IP地址和端口号进行映射。所以选项D的描述是正确的。