填空题
如图所示，某校园网使用2.5Gbps的POS技术与CERNET相连，POS接口的帧格式使用SONET，并要求在R3上封禁所有目的端口号为1434的UDP数据包进入校园网。
请阅读以下R3关于POS接口和访问控制列表的配置信息，并补充下面空白处的配置命令或参数，按题目要求完成路由器R3的相关配置。
请阅读以下R3关于POS接口和访问控制列表的配置信息，并补充下面空白处的配置命令或参数，按题目要求完成路由器R3的相关配置。
- 1、
- 2、
- 3、
- 4、
- 5、
【正确答案】
1、**unknown, 2、**unknown, 3、**unknown, 4、**unknown, 5、**unknown
【答案解析】130in
[解析]
POS(Packet over SONET/SDH)是一种利用SONET/SDH提供的高速传输通道直接传送IP数据包的广域网连接技术。POS技术支持光纤介质，使用的数据链路层协议主要有PPP和HDLC。目前，POS可以提供155 Mbps、622 Mbps、2.5 Gbps和10 Gbps数据传输速率的接口。
进入路由器接口配置模式，使用bandwidth命令可设置接口带宽。接口带宽的基本单位为Kbps。根据题干给出的关键信息“某校园网使用2.5Gbps的POS技术与CERNET相连”，以及(6)空缺处前两行的提示信息“interface pos3/1”，结合图1-3拓扑结构图中路由器R3的配置参数可得，(6)空缺处应填写 2500000。因为2.5Gbps=2.5×10 9 bps=2.5×10 6 Kbps。
在接口配置模式下，POS接口命令pos flag sls0 0中“sls0=00”，则表示是SONET帧的数据，“sls0=10” (十进制2)表示SDH帧的数据。根据题干给出的关键信息“POS接口的帧格式使用SONET”可知，(7)空缺处应填写sls0 0。
在路由器R3全局配置模式下，定义一条“封禁所有目的端口号为1434的UDP数据包进入校园网”的access-1ist命令如下：
Router-R3(config)# access-list 130 deny udp any any eq 1434
Router-R3(config)# access-list 130 permit any any
其中，“access-list”是配置ACL的关键字；“130”是扩展ACL的表号；“deny”表示禁止(不允许)；“udp”表示操作对象使用传输层的用户数据包协议；“any”表示内网或外网所有主机。“eq”表示“等于”的操作条件。“1434”表示操作对象使用的传输层端口号，其取值范围为1～65535。
将该扩展ACL应用于路由器R3的pos3/1接口的配置命令如下：
Router-R3(config)# interface pos3/1
Router-R3(config-if)# access-group 130 in
Router-R3(config-if)#
POS(Packet over SONET/SDH)是一种利用SONET/SDH提供的高速传输通道直接传送IP数据包的广域网连接技术。POS技术支持光纤介质，使用的数据链路层协议主要有PPP和HDLC。目前，POS可以提供155 Mbps、622 Mbps、2.5 Gbps和10 Gbps数据传输速率的接口。
进入路由器接口配置模式，使用bandwidth命令可设置接口带宽。接口带宽的基本单位为Kbps。根据题干给出的关键信息“某校园网使用2.5Gbps的POS技术与CERNET相连”，以及(6)空缺处前两行的提示信息“interface pos3/1”，结合图1-3拓扑结构图中路由器R3的配置参数可得，(6)空缺处应填写 2500000。因为2.5Gbps=2.5×10 9 bps=2.5×10 6 Kbps。
在接口配置模式下，POS接口命令pos flag sls0 0中“sls0=00”，则表示是SONET帧的数据，“sls0=10” (十进制2)表示SDH帧的数据。根据题干给出的关键信息“POS接口的帧格式使用SONET”可知，(7)空缺处应填写sls0 0。
在路由器R3全局配置模式下，定义一条“封禁所有目的端口号为1434的UDP数据包进入校园网”的access-1ist命令如下：
Router-R3(config)# access-list 130 deny udp any any eq 1434
Router-R3(config)# access-list 130 permit any any
其中，“access-list”是配置ACL的关键字；“130”是扩展ACL的表号；“deny”表示禁止(不允许)；“udp”表示操作对象使用传输层的用户数据包协议；“any”表示内网或外网所有主机。“eq”表示“等于”的操作条件。“1434”表示操作对象使用的传输层端口号，其取值范围为1～65535。
将该扩展ACL应用于路由器R3的pos3/1接口的配置命令如下：
Router-R3(config)# interface pos3/1
Router-R3(config-if)# access-group 130 in
Router-R3(config-if)#