首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
如下图所示,某校园网使用10Gbit/s的POS技术与CERNET相连,POS接口的帧格式使用SONET,并要求在R3上封禁所有目的端口号为1034的UDP数据包进入校园网。 请阅读以下R3关于POS接口和访问控制列表的配置信息,并补充【6】~【10】空
如下图所示,某校园网使用10Gbit/s的POS技术与CERNET相连,POS接口的帧格式使用SONET,并要求在R3上封禁所有目的端口号为1034的UDP数据包进入校园网。 请阅读以下R3关于POS接口和访问控制列表的配置信息,并补充【6】~【10】空
admin
2019-01-25
47
问题
如下图所示,某校园网使用10Gbit/s的POS技术与CERNET相连,POS接口的帧格式使用SONET,并要求在R3上封禁所有目的端口号为1034的UDP数据包进入校园网。
请阅读以下R3关于POS接口和访问控制列表的配置信息,并补充【6】~【10】空白处的配置命令或参数,按题目要求完成路由器R3的相关配置。
R3的POS接口配置如下。
Router-R3#configure terminal
Router-R3(config)#
Router-R3(config)#interface pos4/0
Router-R3(config-if)#description To CERNET
Router-R3(config-if)#bandwidth
【6】
Router-R3(config-if)#ip address 211.68.69.170 255.255.255.252
Router-R3(config-if)#crc 32
Router-R3(config-jf)#pos framing sonet
Router-R3(config-if)#no ip directed-broadcast
Router-R3(config-if)#pos flag
【7】
Router-R3(config-if)#no shutdown
Router-R3(config-if)#exit
Router-R3(config)#
R3的访问控制列表配置如下。
Router-R3(config)#access-list 130
【8】
any any eq 1034
Router-R3(config)#access-list 130 permit
【9】
any any
Router-R3(config)#interface pos 4/0
Router-R3(config-if)#ip access-group
【10】
Router-R3(config-if)#exit
Router-R3(config)#exit
Router-R3#write
选项
答案
【6】10000000 【7】s1 s0 0 【8】deny udp 【9】ip 【10】130 in
解析
本文涉及内容有路由器POS接口配置和访问控制列表的配置。POS接口(Packet over SONET/SDH)是一种利用SONET/SDH提供的高速传输通道直接传送IP数据包的广域网连接技术。POS技术支持光纤介质,使用的数据链路层协议主要有PPP和HDLC。目前POS可以提供155Mbit/s、622 Mbilfs、2.5 Gbit/s和10 Gbit/s数据传输速率的接口。
【6】进入路由器接口配置模式后使用bandwidth命令可设置接口带宽。接口带宽的基本单位为kbit/s。根据题干信息“某校园网使用10Gbit/s的POS技术与CERNET相连”以及【6】空缺处前两行的提示信息“interfacepos4/0”,并结合题中路由器R3的配置参数可得,【6】处应填入:10000000。
【7】在接口配置模式下,POS接口命令“pos flag s1 s0 0”中“s1 s0=00”表示SONET帧的数据,“s1 s0=10(十进制2)”表示SDH帧的数据。由题干信息“POS接口的帧格式使用SONET”可得出答案。因此【7】处应填入:s1 s0 0。
【8】~【9】在路由器R3全局配置模式下,定义一条“封禁所有目的端口号为1034的UDP数据包进入校园网”的access-list命令如下:
Router-R3(config)#access-list 130 deny udp any any eq 1034
Router-R3(config)#access-list 130 permit ip any any
其中,“access-list”是配置ACL的关键字;“130”是扩展ACL的表号;“deny”表示禁止(不允许);“udp”表示操作对象使用传输层的用户数据包协议;“any”表示内网或外网所有主机。“eq”表示“等于”的操作条件、“1034”表示操作对象使用的传输层端口号,其取值范围为1~65535。因此【8】处应填入:deny udp,【9】处应填入:ip。
【10】将该扩展ACL应用于路由器R3的pos4/0接口的配置命令如下:
Router-R3(config)#interface pos 4/0
Router-R3(config-if)#ip access-group 130 in
Router-R3(config-if)#
所以【10】处应填入:130 in。
转载请注明原文地址:https://kaotiyun.com/show/qFdZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
目前,即时通信系统通用的协议主要有两个代表,分别是______和XMPP协议族。
令牌总线在物理上是总线网,而在逻辑上是______网。
Internet服务提供商(InternetServiceProvider,ISP)的作用有两方面:为用户提供各种类型的信息服务和为用户提供【 】接入服务。
IEEE【 】标准定义了CSMA/CD总线介质访问控制子层与物理层规范。(2003年9月)
()是为电子政务系统提供政务信息及其他运行管理信息的传输和交换平台。
完成路径选择功能是在OSI模型的()。
数字签名可以保证信息传输的______。
123.108.120.67属于()IP地址。
网络信息安全的衡量标准有保密性、可用性、可审查性、可控性和
下列关于OSPF和RIP协议中路由信息的广播方式的描述中,正确的是()。
随机试题
设f′(2)=1,则等于()
13岁男孩,间断上腹痛两月余,常于夜间发作,伴反流,近5d来呕吐频繁,吐隔夜食,查体上腹部有振水音。最可能的诊断是
男,间歇性排果酱状大便已3年,时有"五更泻",临床疑为阿米巴痢疾
男,60岁。1小时前突发呕血500ml,既往有慢性乙肝病史。查体:P105次/分,BP95/70mmHg,轻度烦躁。目前首要的处理是
具有麻醉药品和第一类精神药品处方资格的执业医师,违反规定开具麻醉药品和第一类精神药品处方的( )。处方的调配人、核对人违反规定未对麻醉药品和第一类精神药品处方进行核对,造成严重后果的( )。
背景国家拟在中国南部沿海某地兴建一个大型战略油库基地,采用邀请招标的形式优选施工承包商。A、B、C、D、E五家大型建设公司参与投标。投标截止日期为2010年12月27日上午10点。2010年12月27日上午10点,由当地建委主持,当场举行了开标
汇总记账凭证账务处理程序既能保持账户的对应关系,又能减轻登记总分类账的工作量。()
学生进入高中阶段即进入青年前期,属于()。
注意事项1.本题本由给定资料与作答要求两部分构成。考试时限为150分钟。其中,阅读给定资料参考时限为40分钟,作答参考时限为110分钟。满分100分。2.监考人员宣布考试开始时,你才可以开始答题。3.请在题本、答题卡指定位置填写自己的姓名,填涂准考证
ChooseTHREEletters,A-G.WhichTHREEcompulsorycoursesmustbetaken?AMedicalScienceBComputingCMathematicsDLaborator
最新回复
(
0
)