43如下图所示，某校园网使用10Gbps的POS技术与CERNET相连，POS接口的帧格式使用SONET，并要求在R3上封禁所有目的端口号为1034的UDP数据包进入校园网。

　　请阅读以下R3关于POS接口和访问控制列表的配嚣信息，并补充【6】～【l0】空白处的配置命令或参数，按题目要求完成路由器R3的相关配置。

　　R3的POS接口配置

　　Router—R3#configure terminal

　　Router-P,_3 (config) #

　　Router-R3 (config) #interface pos4/0

　　Router-R3 (config-if) #description To CERNET

　　Router-R3 (config-if) #bandwidth 【6】

　　Router-R3 (config-if)#ip address 211.68.69. 170 255. 255. 255. 252

　　Router-R3 (config-if) #ere 32

　　Router-R3 (config-if) #pos framing sonet

　　'Router-R3 (config-if)#no ip directed-broadcast

　　Router-R3 (config-if) #pos flag 【 7 】

　　Router-R3 (config-if) #no shutdown

　　Router-R3 (config-if) #exit

　　Router-R3 (config) #

　　R3的访问控制列表配置如下：

　　Router-R3 (config) #access-list 130 【 8 】 any any eq 1034

　　Router-R3 (config) #access-list 130 permit【 9 】 any any

　　Router-R3 (config) #interface pos 4/0

　　Router-R3 (config-if) #ip access-group 【 10 】

　　Router-R3 (config-if) #exit

　　Router-R3 (config) #exit

　　Router-R3 #write

　　参考解析：

　　【解题思路】

　　本文涉及内容有路由器POS接口配置和访问控制列表的配置。POS接口(Packet over SONET/SDH)是一种利用SONET/SDH提供的高速传输通道直接传送IP数据包的广域网连接技术。POS技术支持光纤介质，使用的数据链路层协议主要有PPP和HDLC。目前POS可以提供l55Mbps、622 Mbps、2.5 Gbps和10Gbps数据传输速率的接口。

　　【参考答案】

　　【6】【解析】进入路由器接口配置模式后使用bandwidth命令可设置接口带宽。接口带宽的基本单位为Kbps。根据题干信息“某校园网使用l0Gbps的POS技术与CERNET相连”以及【6】空缺处前两行的提示信息“interface pos4/0”，并结合题中路由器R3的配置参数可得，【6】处应填入：l0000000。

　　【7】【解析】在接口配置模式下，POS接口命令“pos flag sl s0 0”中“sl sO=00”表示SONET帧的数据，“sl s0=10(十进制2)”表示SDH帧的数据。由题干信息“POS接口的帧格式使用SONET”可得出答案。因此【7】处应填入：sl s0 0。

　　【8】~【9】【解析】在路由器R3全局配置模式下，定义一条“封禁所有目的端口号为1034的UDP数据包进入校园网”的access-list命令如下：

　　Router-R3(config)#access-list l30 deny udp any any eq l034

　　Router-R3(config)#access-list l 30 permit ip any any

　　其中，“accessqist”是配置ACL的关键字;“l30”是扩展ACL的表号;“deny”表示禁止(不允许);“udp”表示操作对象使用传输层的用户数据包协议;“any”表示内网或外网所有主机。“eq”表示“等于”的操作条件、“1034”表示操作对象使用的传输层端口号，其取值范围为1～65535。因此【8】处应填人：deny udp，【9】处应填人：ip。

　　【10】【解析】将该扩展ACL应用于路由器R3的pos4/O接口的配置命令如下：

　　Router-R3(config)#interface pos 4/0

　　Router-R3(config-if)#ip access—group l 30 in

　　Router-R3(config-if)#

　　所以【10】处应填入：l30 in。

　　相关推荐：

　　2015计算机等级考试《三级网络技术》预测试卷汇总

　　2015年计算机等级考试三级网络技术章节详解汇总

　　2015计算机三级《数据库技术》练习题及答案汇总