43如下圖所示，某校園網(wǎng)使用10Gbps的POS技術(shù)與CERNET相連，POS接口的幀格式使用SONET，并要求在R3上封禁所有目的端口號為1034的UDP數(shù)據(jù)包進入校園網(wǎng)。

　　請閱讀以下R3關(guān)于POS接口和訪問控制列表的配囂信息，并補充【6】～【l0】空白處的配置命令或參數(shù)，按題目要求完成路由器R3的相關(guān)配置。

　　R3的POS接口配置

　　Router—R3#configure terminal

　　Router-P,_3 (config) #

　　Router-R3 (config) #interface pos4/0

　　Router-R3 (config-if) #description To CERNET

　　Router-R3 (config-if) #bandwidth 【6】

　　Router-R3 (config-if)#ip address 211.68.69. 170 255. 255. 255. 252

　　Router-R3 (config-if) #ere 32

　　Router-R3 (config-if) #pos framing sonet

　　'Router-R3 (config-if)#no ip directed-broadcast

　　Router-R3 (config-if) #pos flag 【 7 】

　　Router-R3 (config-if) #no shutdown

　　Router-R3 (config-if) #exit

　　Router-R3 (config) #

　　R3的訪問控制列表配置如下：

　　Router-R3 (config) #access-list 130 【 8 】 any any eq 1034

　　Router-R3 (config) #access-list 130 permit【 9 】 any any

　　Router-R3 (config) #interface pos 4/0

　　Router-R3 (config-if) #ip access-group 【 10 】

　　Router-R3 (config-if) #exit

　　Router-R3 (config) #exit

　　Router-R3 #write

　　參考解析：

　　【解題思路】

　　本文涉及內(nèi)容有路由器POS接口配置和訪問控制列表的配置。POS接口(Packet over SONET/SDH)是一種利用SONET/SDH提供的高速傳輸通道直接傳送IP數(shù)據(jù)包的廣域網(wǎng)連接技術(shù)。POS技術(shù)支持光纖介質(zhì)，使用的數(shù)據(jù)鏈路層協(xié)議主要有PPP和HDLC。目前POS可以提供l55Mbps、622 Mbps、2.5 Gbps和10Gbps數(shù)據(jù)傳輸速率的接口。

　　【參考答案】

　　【6】【解析】進入路由器接口配置模式后使用bandwidth命令可設(shè)置接口帶寬。接口帶寬的基本單位為Kbps。根據(jù)題干信息“某校園網(wǎng)使用l0Gbps的POS技術(shù)與CERNET相連”以及【6】空缺處前兩行的提示信息“interface pos4/0”，并結(jié)合題中路由器R3的配置參數(shù)可得，【6】處應(yīng)填入：l0000000。

　　【7】【解析】在接口配置模式下，POS接口命令“pos flag sl s0 0”中“sl sO=00”表示SONET幀的數(shù)據(jù)，“sl s0=10(十進制2)”表示SDH幀的數(shù)據(jù)。由題干信息“POS接口的幀格式使用SONET”可得出答案。因此【7】處應(yīng)填入：sl s0 0。

　　【8】~【9】【解析】在路由器R3全局配置模式下，定義一條“封禁所有目的端口號為1034的UDP數(shù)據(jù)包進入校園網(wǎng)”的access-list命令如下：

　　Router-R3(config)#access-list l30 deny udp any any eq l034

　　Router-R3(config)#access-list l 30 permit ip any any

　　其中，“accessqist”是配置ACL的關(guān)鍵字;“l(fā)30”是擴展ACL的表號;“deny”表示禁止(不允許);“udp”表示操作對象使用傳輸層的用戶數(shù)據(jù)包協(xié)議;“any”表示內(nèi)網(wǎng)或外網(wǎng)所有主機�！癳q”表示“等于”的操作條件、“1034”表示操作對象使用的傳輸層端口號，其取值范圍為1～65535。因此【8】處應(yīng)填人：deny udp，【9】處應(yīng)填人：ip。

　　【10】【解析】將該擴展ACL應(yīng)用于路由器R3的pos4/O接口的配置命令如下：

　　Router-R3(config)#interface pos 4/0

　　Router-R3(config-if)#ip access—group l 30 in

　　Router-R3(config-if)#

　　所以【10】處應(yīng)填入：l30 in。

　　相關(guān)推薦：

　　2015計算機等級考試《三級網(wǎng)絡(luò)技術(shù)》預(yù)測試卷匯總

　　2015年計算機等級考試三級網(wǎng)絡(luò)技術(shù)章節(jié)詳解匯總

　　2015計算機三級《數(shù)據(jù)庫技術(shù)》練習(xí)題及答案匯總