首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
如下图所示,某校园网使用10Gbps的POS技术与CERNET相连,POS接口的帧格式使用SONET,并要求在R3上封禁所有目的端口号为1034的UDP数据包进入校园网。 请阅读以下R3关于POS接口和访问控制列表的配置信息,并补充【6】~【10】空白处
如下图所示,某校园网使用10Gbps的POS技术与CERNET相连,POS接口的帧格式使用SONET,并要求在R3上封禁所有目的端口号为1034的UDP数据包进入校园网。 请阅读以下R3关于POS接口和访问控制列表的配置信息,并补充【6】~【10】空白处
admin
2017-12-18
77
问题
如下图所示,某校园网使用10Gbps的POS技术与CERNET相连,POS接口的帧格式使用SONET,并要求在R3上封禁所有目的端口号为1034的UDP数据包进入校园网。
请阅读以下R3关于POS接口和访问控制列表的配置信息,并补充【6】~【10】空白处的配置命令或参数,按题目要求完成路由器R3的相关配置。
R3的POS接口配置
Router-R3#configure terminal
Router-R3(config)#
Router-R3(config)#interface pos4/0
Router-R3(config-if)#description To CERNET
Router-R3(config-if)#bandwidth【6】
Router-R3(config-if)#ip address 211.68.69.170 255.255.255.252
Router-R3(config-if)#crc 32
Router-R3(config-if)#pos framing sonet
Router-R3(config-if)#no ip directed-broadcast
Router-R3(config-if)#pos flag【7】
Router-R3(config-if)#no shutdown
Router-R3(config-if)#exit
Router-R3(config)#
R3的访问控制列表配置如下:
Router-R3(config)#access-list 130【8】 any any eq 1034
Router-R3(config)#access-list 130 permit【9】any any
Router-R3(config)#interface pos 4/0
Router-R3(config-if)#ip access-group 【10】
Router-R3(config-if)#exit
Router-R3(config)#exit
Router-R3 #write
选项
答案
【6】10000000 【7】s1s0 0 【8】deny udp 【9】ip 【10】130 in
解析
本文涉及内容有路由器POS接口配置和访问控制列表的配置。POS接口(Packet over SONET/SDH)是一种利用SONET/SDH提供的高速传输通道直接传送IP数据包的广域网连接技术。POS技术支持光纤介质,使用的数据链路层协议主要有PPP和HDLC。目前POS可以提供155Mbps、622Mbps、2.5Gbps和10Gbps数据传输速率的接口。
【6】进入路由器接口配置模式后使用bandwidth命令可设置接口带宽。接口带宽的基本单位为Kbps。根据题干信息“某校园网使用10Gbps的POS技术与CERNET相连”以及【6】空缺处前两行的提示信息“interface pos4/0”,并结合题中路由器R3的配置参数可得,【6】处应填入:10000000。
【7】在接口配置模式下,POS接口命令“posflag s1s0 0”中“s1s0:00”表示SONET帧的数据,“sls0=10(十进制2)”表示SDH帧的数据。由题干信息“POS接口的帧格式使用SONET”可得出答案。因此【7】处应填入:s1s0 0。
【8】~【9】在路由器R3全局配置模式下,定义一条“封禁所有目的端口号为1034的UDP数据包进入校园网”的access-list命令如下:
Router-R3(config)#access-list 130 deny udp any any eq 1034
Router-R3(config)#access-list 130 permit ip any any
其中,“access-list”是配置ACL的关键字;“130”是扩展ACL的表号;“deny”表示禁止(不允许);“udp”表示操作对象使用传输层的用户数据包协议;“any”表示内网或外网所有主机。“eq”表示“等于”的操作条件、“1034”表示操作对象使用的传输层端口号,其取值范围为1~65535。因此【8】处应填入:deny udp,【9】处应填入:ip。
【10】将该扩展ACL应用于路由器R3的pos4/0接口的配置命令如下:
Router-R3(config)#interface pos 4/0
Router-R3(config-if)#ip access-group 130 in
Router-R3(config-if)#
所以【10】处应填入:130 in。
转载请注明原文地址:https://kaotiyun.com/show/cupZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
虚拟局域网的技术基础是()。
关于计算机应用的描述中,错误的是()。
最早使用随机争用技术的是()。
Solaris网络操作系统主要运行在RISC结构的工作站和__________上。
关于PGP安全电子邮件协议的描述中,错误的是()。
下列关于IP地址分类说法正确的是()。
百度能在中文网页的搜索上独占鳌头,这是因为它拥有一项自己的独特核心技术,即()。
地理信息系统的英文缩写是
补充函数,要求实现如下功能;寻找并输出11~999之间的数m,它满足m,m2,m3均为回文数(回文数是指各位数字左右对称的整数),例如12321,505,1458541等。满足上述条件的数如m=11时,m2=121,m3=1331都是回文数。请编写jsVa
普通的集线器一般都提供两类端口,分别是()。
随机试题
8月26日,国务院召开常务会议,决定全面推开中小学教师职称制度改革,将分设的中学、小学教师职称(职务)系列统一为初、中、高级。此前,中小学教师在评职称方面有个“天花板”,无论是小学教师,还是中学教师,最高都只能评“中学高级教师”职称,相当于“副高”,而且名
关于PPD皮试的叙述,错误的是
A.蛔虫病B.绦虫病C.两者均可D.两者均不可(2008年第142题)槟榔主治()
以下补液原则不正确的是
关于甘油明胶基质的正确表述为
债权人对设有担保的债务案件,主债务人发出的支付令()
2008年,胡某以120万元的总价购买了一套钢筋混凝土结构的住房,各项交易税费为18万元。2011年,胡某将该住房以240万元价格出售,其经济成本为170万元,正常利润为30万元。胡某将其中的100万元用于自己的商业项目之中,剩余的140万元购买了银行理财
气密性试验的主要目的是()。
费用是在企业日常活动中形成的,下列属于费用的有()。
I’mnotaconspiracy(阴谋)theoristoranything,butImustadmitthatthose(26)______ofthemoonlandingmakemedoubtful.Imean
最新回复
(
0
)