43如下圖所示，某校園網使用10Gbps的POS技術與CERNET相連，POS接口的幀格式使用SONET，并要求在R3上封禁所有目的端口號為1034的UDP數據包進入校園網。

　　請閱讀以下R3關于POS接口和訪問控制列表的配囂信息，并補充【6】～【l0】空白處的配置命令或參數，按題目要求完成路由器R3的相關配置。

　　R3的POS接口配置

　　Router—R3#configure terminal

　　Router-P,_3 (config) #

　　Router-R3 (config) #interface pos4/0

　　Router-R3 (config-if) #description To CERNET

　　Router-R3 (config-if) #bandwidth 【6】

　　Router-R3 (config-if)#ip address 211.68.69. 170 255. 255. 255. 252

　　Router-R3 (config-if) #ere 32

　　Router-R3 (config-if) #pos framing sonet

　　'Router-R3 (config-if)#no ip directed-broadcast

　　Router-R3 (config-if) #pos flag 【 7 】

　　Router-R3 (config-if) #no shutdown

　　Router-R3 (config-if) #exit

　　Router-R3 (config) #

　　R3的訪問控制列表配置如下：

　　Router-R3 (config) #access-list 130 【 8 】 any any eq 1034

　　Router-R3 (config) #access-list 130 permit【 9 】 any any

　　Router-R3 (config) #interface pos 4/0

　　Router-R3 (config-if) #ip access-group 【 10 】

　　Router-R3 (config-if) #exit

　　Router-R3 (config) #exit

　　Router-R3 #write

　　參考解析：

　　【解題思路】

　　本文涉及內容有路由器POS接口配置和訪問控制列表的配置。POS接口(Packet over SONET/SDH)是一種利用SONET/SDH提供的高速傳輸通道直接傳送IP數據包的廣域網連接技術。POS技術支持光纖介質，使用的數據鏈路層協議主要有PPP和HDLC。目前POS可以提供l55Mbps、622 Mbps、2.5 Gbps和10Gbps數據傳輸速率的接口。

　　【參考答案】

　　【6】【解析】進入路由器接口配置模式后使用bandwidth命令可設置接口帶寬。接口帶寬的基本單位為Kbps。根據題干信息“某校園網使用l0Gbps的POS技術與CERNET相連”以及【6】空缺處前兩行的提示信息“interface pos4/0”，并結合題中路由器R3的配置參數可得，【6】處應填入：l0000000。

　　【7】【解析】在接口配置模式下，POS接口命令“pos flag sl s0 0”中“sl sO=00”表示SONET幀的數據，“sl s0=10(十進制2)”表示SDH幀的數據。由題干信息“POS接口的幀格式使用SONET”可得出答案。因此【7】處應填入：sl s0 0。

　　【8】~【9】【解析】在路由器R3全局配置模式下，定義一條“封禁所有目的端口號為1034的UDP數據包進入校園網”的access-list命令如下：

　　Router-R3(config)#access-list l30 deny udp any any eq l034

　　Router-R3(config)#access-list l 30 permit ip any any

　　其中，“accessqist”是配置ACL的關鍵字;“l30”是擴展ACL的表號;“deny”表示禁止(不允許);“udp”表示操作對象使用傳輸層的用戶數據包協議;“any”表示內網或外網所有主機�！癳q”表示“等于”的操作條件、“1034”表示操作對象使用的傳輸層端口號，其取值范圍為1～65535。因此【8】處應填人：deny udp，【9】處應填人：ip。

　　【10】【解析】將該擴展ACL應用于路由器R3的pos4/O接口的配置命令如下：

　　Router-R3(config)#interface pos 4/0

　　Router-R3(config-if)#ip access—group l 30 in

　　Router-R3(config-if)#

　　所以【10】處應填入：l30 in。

　　相關推薦：

　　2015計算機等級考試《三級網絡技術》預測試卷匯總

　　2015年計算機等級考試三級網絡技術章節詳解匯總

　　2015計算機三級《數據庫技術》練習題及答案匯總