填空题
如下图所示，某校园网使用2.5 Gbit/s的POS技术与CERNET相连，POS接口的帧格式使用SONET，并要求在R3上封禁所有目的端口号为1434的UDP数据包进入校园网。
- 1、
- 2、
- 3、
- 4、
- 5、
【正确答案】
1、**unknown, 2、**unknown, 3、**unknown, 4、**unknown, 5、**unknown
【答案解析】130 in
[解析] 第一小题进入接口配置模式，使用bandwidth设置接口带宽，配置的单位为kbit/s。该题带宽为2.5 Gbit/s=2 500 000kbit/s。
第二小题pos flag s1 s0 0(s1 s0=00表示是SONET帧数据，s1 s0=10(十进制2)表示是SDH帧数据)。
第三小题扩展访问控制列表格式为：access-list ACL号[permit|deny][协议][定义过滤源主机范围][定义过滤源端口][定义过滤目的主机访问][定义过滤目的端口]。题中要求在R3上封禁所有目的端口号为1434的UDP数据包进入校园网，故此处填“deny UDP”。
第四小题允许其他IP包通过。
第五小题在pos 3/1入口方向上应用130号访问控制列表。
第二小题pos flag s1 s0 0(s1 s0=00表示是SONET帧数据，s1 s0=10(十进制2)表示是SDH帧数据)。
第三小题扩展访问控制列表格式为：access-list ACL号[permit|deny][协议][定义过滤源主机范围][定义过滤源端口][定义过滤目的主机访问][定义过滤目的端口]。题中要求在R3上封禁所有目的端口号为1434的UDP数据包进入校园网，故此处填“deny UDP”。
第四小题允许其他IP包通过。
第五小题在pos 3/1入口方向上应用130号访问控制列表。