2. 计算机
  3. 如下图所示，某校园网使用10Gbit／s的POS技术与CERNET相连，POS接口的帧格式使用SONET，并要求在R3上封禁所有目的端口号为1034的UDP数据包进入校园网。 请阅读以下R3关于POS接口和访问控制列表的配置信息，并补充【6】～【10】空

如下图所示，某校园网使用10Gbit／s的POS技术与CERNET相连，POS接口的帧格式使用SONET，并要求在R3上封禁所有目的端口号为1034的UDP数据包进入校园网。 请阅读以下R3关于POS接口和访问控制列表的配置信息，并补充【6】～【10】空

admin2019-01-25  65
问题 如下图所示，某校园网使用10Gbit／s的POS技术与CERNET相连，POS接口的帧格式使用SONET，并要求在R3上封禁所有目的端口号为1034的UDP数据包进入校园网。

请阅读以下R3关于POS接口和访问控制列表的配置信息，并补充【6】～【10】空白处的配置命令或参数，按题目要求完成路由器R3的相关配置。
R3的POS接口配置如下。
Router-R3#configure terminal
Router-R3(config)#
Router-R3(config)#interface pos4／0
Router-R3(config-if)#description To CERNET
Router-R3(config-if)#bandwidth 【6】
Router-R3(config-if)#ip address 211．68．69．170 255．255．255．252
Router-R3(config-if)#crc 32
Router-R3(config-jf)#pos framing sonet
Router-R3(config-if)#no ip directed-broadcast
Router-R3(config-if)#pos flag 【7】
Router-R3(config-if)#no shutdown
Router-R3(config-if)#exit
Router-R3(config)#
R3的访问控制列表配置如下。
Router-R3(config)#access-list 130 【8】 any any eq 1034
Router-R3(config)#access-list 130 permit 【9】 any any
Router-R3(config)#interface pos 4／0
Router-R3(config-if)#ip access-group 【10】
Router-R3(config-if)#exit
Router-R3(config)#exit
Router-R3#write
选项
答案【6】10000000 【7】s1 s0 0 【8】deny udp 【9】ip 【10】130 in
解析 本文涉及内容有路由器POS接口配置和访问控制列表的配置。POS接口(Packet over SONET／SDH)是一种利用SONET／SDH提供的高速传输通道直接传送IP数据包的广域网连接技术。POS技术支持光纤介质，使用的数据链路层协议主要有PPP和HDLC。目前POS可以提供155Mbit／s、622 Mbilfs、2．5 Gbit／s和10 Gbit／s数据传输速率的接口。
【6】进入路由器接口配置模式后使用bandwidth命令可设置接口带宽。接口带宽的基本单位为kbit／s。根据题干信息“某校园网使用10Gbit／s的POS技术与CERNET相连”以及【6】空缺处前两行的提示信息“interfacepos4／0”，并结合题中路由器R3的配置参数可得，【6】处应填入：10000000。
【7】在接口配置模式下，POS接口命令“pos flag s1 s0 0”中“s1 s0=00”表示SONET帧的数据，“s1 s0=10(十进制2)”表示SDH帧的数据。由题干信息“POS接口的帧格式使用SONET”可得出答案。因此【7】处应填入：s1 s0 0。   
【8】～【9】在路由器R3全局配置模式下，定义一条“封禁所有目的端口号为1034的UDP数据包进入校园网”的access-list命令如下：
Router-R3(config)#access-list 130 deny udp any any eq 1034
Router-R3(config)#access-list 130 permit ip any any
其中，“access-list”是配置ACL的关键字；“130”是扩展ACL的表号；“deny”表示禁止(不允许)；“udp”表示操作对象使用传输层的用户数据包协议；“any”表示内网或外网所有主机。“eq”表示“等于”的操作条件、“1034”表示操作对象使用的传输层端口号，其取值范围为1～65535。因此【8】处应填入：deny udp，【9】处应填入：ip。
【10】将该扩展ACL应用于路由器R3的pos4／0接口的配置命令如下：
Router-R3(config)#interface pos 4／0
Router-R3(config-if)#ip access-group 130 in
Router-R3(config-if)#
所以【10】处应填入：130 in。
转载请注明原文地址:https://kaotiyun.com/show/qFdZ777K
本试题收录于： 三级网络技术题库NCRE全国计算机三级分类
0

三级网络技术

NCRE全国计算机三级

相关试题推荐
随机试题
最新回复(0)