障礙物限制面

中文名稱

障礙物限制面

英文名稱

obstacle restrictive surface

定　　義

為確定和保護(hù)機(jī)場(chǎng)凈空，對(duì)地面物體的高度進(jìn)行限制的各種規(guī)定的面，用以評(píng)價(jià)機(jī)場(chǎng)凈空。

應(yīng)用學(xué)科

航空科技（一級(jí)學(xué)科），機(jī)場(chǎng)設(shè)施與飛行環(huán)境（二級(jí)學(xué)科）

柵網(wǎng)障礙物，柵狀、網(wǎng)狀和柵網(wǎng)狀水中障礙物的統(tǒng)稱。有防潛網(wǎng)、防魚(yú)雷網(wǎng)、防潛柵、防艇柵等。柵狀障礙物，由鐵鏈、圓木、鋼管、金屬浮體、錨碇等構(gòu)成。網(wǎng)狀障礙物，由金屬網(wǎng)、金屬浮體、錨碇等構(gòu)成，有的網(wǎng)上還設(shè)有爆炸物，用以炸毀觸網(wǎng)的潛艇。柵網(wǎng)狀障礙物，是柵狀障礙物與網(wǎng)狀障礙物的結(jié)合體。通常設(shè)置在海軍基地、港口、駐泊點(diǎn)的出入口，以防敵潛艇、快艇、魚(yú)雷、漂雷等進(jìn)入。

屬筑城障礙物。是一種障礙力較強(qiáng)并難以克服的防坦克、防步兵障礙物?？捎糜谘谧o(hù)防御地區(qū)、切斷交通線和迫使敵方放棄占領(lǐng)地區(qū)。構(gòu)成水障礙物的方法有：開(kāi)閘或破壞江河、湖泊、水庫(kù)的堤壩，向低洼地段或江河下游大量放水；建造簡(jiǎn)易水工構(gòu)筑物（堤、壩），攔蓄河水，用以擴(kuò)大天然水域；向土質(zhì)松軟的地段放水。泛濫地區(qū)可用積極泛濫和消極泛濫兩種方法造成。積極泛濫是將預(yù)控水源（江河、水庫(kù)等）適時(shí)開(kāi)閘或破壞堤壩，向下游或低洼地段突然傾瀉大流量、高流速的水流，使其流速不小于1.5米/秒，寬度不小于20米，深度不小于1～1.5米。用以破壞渡口或迫使敵方放棄占領(lǐng)地區(qū)。適于采用積極泛濫方法的條件是：有足夠的水流量，有在坡度很大的丘陵地或山地上的河段，有坡度大的山谷或溝渠，有易于淹沒(méi)的洼地。消極泛濫是預(yù)先從江河、水庫(kù)等水源放水，或在河道上筑壩蓄水構(gòu)成淹沒(méi)區(qū)。淹沒(méi)區(qū)水深不小于1.5米，水域縱深在20米以上，迫使敵方必須使用渡河器材才能通過(guò)。泥濘地段是通過(guò)放水浸泡松軟的土壤地段或土質(zhì)路段造成的。土壤浸濕深度不小于1米，表面保持0.2米的水深；泥濘地段的縱深一般不小于50米，使敵方人員、技術(shù)兵器和車輛難以通過(guò)。中國(guó)古代戰(zhàn)爭(zhēng)中曾廣泛運(yùn)用水障礙物，如《孫子》中就有“水可以絕”的論述。第一次世界大戰(zhàn)時(shí)期，比利時(shí)軍隊(duì)在佛蘭德戰(zhàn)役中，為阻止德軍的進(jìn)攻，曾打開(kāi)伊澤爾河水壩的閘門使海水倒灌，造成長(zhǎng)12千米、寬5千米、深1.2米的泛濫地區(qū)。洪水淹沒(méi)了德軍的塹壕，迫使德軍預(yù)備隊(duì)第3軍放棄了伊澤爾河左岸陣地，撤回右岸。在兩伊戰(zhàn)爭(zhēng)中，伊拉克軍隊(duì)在巴士拉城東部鹽坪上修筑一道長(zhǎng)50多千米、寬10千米的巨大水障（留出了伊朗通往巴士拉的公路）。1984年2月，當(dāng)伊朗軍隊(duì)向巴士拉發(fā)動(dòng)第二次進(jìn)攻時(shí)，伊拉克軍隊(duì)有效地利用了這條水障，以洪水淹沒(méi)了戰(zhàn)場(chǎng)，將伊朗的進(jìn)攻部隊(duì)圍困于沼澤地中。

發(fā)布者：中國(guó)軍事百科全書(shū)編審室

COPP是Control Plane Policing 的縮寫，即控制面板策略，控制面板策略這個(gè)特性讓用戶通過(guò)配置QOS過(guò)濾來(lái)管理控制面板中的數(shù)據(jù)包，從而保護(hù)路由器和交換機(jī)免受DOS的攻擊，控制面板在無(wú)論流量多大的情況下都能管理數(shù)據(jù)包交換和協(xié)議的狀態(tài)情況。

中文名

控制面板策略

外文名

COPP

在控制面板中，只能通過(guò)MQC配置常規(guī)的QOS，并且out方向的QOS并不是所有IOS都支持，請(qǐng)自行檢查，其中配置的QOS策略中，只有drop和policy兩個(gè)動(dòng)作可以使用。而且NBAR功能也不能很好的支持。當(dāng)在控制面板中配置QOS后，不用在接口下應(yīng)用該策略，因?yàn)榭刂泼姘逑碌牟呗詫?duì)所有接口生效。

配置

1.測(cè)試R2到

R1的數(shù)據(jù)流量

r2#ping 12.1.1.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 12.1.1.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms

r2#

說(shuō)明：R1在沒(méi)有使用任何QOS的情況下，通信正常

2.配置QOS

說(shuō)明：這里配置QOS丟棄所有的包，以作測(cè)試用。

（1）配置匹配源自R2的數(shù)據(jù)

r1(config)#access-list 2 permit 12.1.1.2

r1(config)#class-map r2

r1(config-cmap)#match access-group 2

r1(config-cmap)#exit

（2）配置丟棄源自R2的數(shù)據(jù)

r1(config)#policy-map copp

r1(config-pmap)#class r2

r1(config-pmap-c)#drop

3.將QOS應(yīng)用于COPP

r1(config)#control-plane

r1(config-cp)#service-policy input copp

4.測(cè)試到R1的通信

r2#ping 12.1.1.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 12.1.1.1, timeout is 2 seconds:

.....

Success rate is 0 percent (0/5)

r2#

說(shuō)明：可以看到，并沒(méi)有將所配置的QOS用于接口，只用在了控制面板下，所有接口都執(zhí)行控制面板下的QOS策略，從而數(shù)據(jù)包被丟棄了，網(wǎng)絡(luò)不通。