单选题
如下图所示，某校园网使用2.5 Gbit/s的POS技术与CER-NET相连，POS接口的帧格式使用SONET，并要求在R3上封禁所有目的端口号为1434的UDP数据包进入校园网。
【正确答案】[6] 250000
[7]SlS0 0
[8] deny UDP
[9] IP
[10] 130 in
[7]SlS0 0
[8] deny UDP
[9] IP
[10] 130 in
【答案解析】[解析]
[6] 进入接口配置模式，使用bandwidth设置接口带宽，配置的单位为kbit/s。本题中带宽为：2.5 Gbit/s=2500 000 kbit/s。
[7] Pos flag sls0 0(sls0=00表示是SONET帧数据，sls0=10(十进制2) 表示是SDH帧) 。
[8] 本处使用的是扩展访问控制列表，格式为：access-list ACL号[per-mitl deny][协议][定义过滤源主机范围][定义过滤源端口][定义过滤目的主机访问．[定义过滤目的端口]。题目中要求在R3上封禁所有目的端口号为1434的UDP数据包进入校园网，故此处填写deny UDP。
[9] 允许其他IP包通过。
[10] 在pos 3/1在入口方向上应用130号访问控制列表。
[6] 进入接口配置模式，使用bandwidth设置接口带宽，配置的单位为kbit/s。本题中带宽为：2.5 Gbit/s=2500 000 kbit/s。
[7] Pos flag sls0 0(sls0=00表示是SONET帧数据，sls0=10(十进制2) 表示是SDH帧) 。
[8] 本处使用的是扩展访问控制列表，格式为：access-list ACL号[per-mitl deny][协议][定义过滤源主机范围][定义过滤源端口][定义过滤目的主机访问．[定义过滤目的端口]。题目中要求在R3上封禁所有目的端口号为1434的UDP数据包进入校园网，故此处填写deny UDP。
[9] 允许其他IP包通过。
[10] 在pos 3/1在入口方向上应用130号访问控制列表。