障碍物限制面

中文名称

障碍物限制面

英文名称

obstacle restrictive surface

定　　义

为确定和保护机场净空，对地面物体的高度进行限制的各种规定的面，用以评价机场净空。

应用学科

航空科技（一级学科），机场设施与飞行环境（二级学科）

栅网障碍物，栅状、网状和栅网状水中障碍物的统称。有防潜网、防鱼雷网、防潜栅、防艇栅等。栅状障碍物，由铁链、圆木、钢管、金属浮体、锚碇等构成。网状障碍物，由金属网、金属浮体、锚碇等构成，有的网上还设有爆炸物，用以炸毁触网的潜艇。栅网状障碍物，是栅状障碍物与网状障碍物的结合体。通常设置在海军基地、港口、驻泊点的出入口，以防敌潜艇、快艇、鱼雷、漂雷等进入。

属筑城障碍物。是一种障碍力较强并难以克服的防坦克、防步兵障碍物。可用于掩护防御地区、切断交通线和迫使敌方放弃占领地区。构成水障碍物的方法有：开闸或破坏江河、湖泊、水库的堤坝，向低洼地段或江河下游大量放水；建造简易水工构筑物（堤、坝），拦蓄河水，用以扩大天然水域；向土质松软的地段放水。泛滥地区可用积极泛滥和消极泛滥两种方法造成。积极泛滥是将预控水源（江河、水库等）适时开闸或破坏堤坝，向下游或低洼地段突然倾泻大流量、高流速的水流，使其流速不小于1.5米/秒，宽度不小于20米，深度不小于1～1.5米。用以破坏渡口或迫使敌方放弃占领地区。适于采用积极泛滥方法的条件是：有足够的水流量，有在坡度很大的丘陵地或山地上的河段，有坡度大的山谷或沟渠，有易于淹没的洼地。消极泛滥是预先从江河、水库等水源放水，或在河道上筑坝蓄水构成淹没区。淹没区水深不小于1.5米，水域纵深在20米以上，迫使敌方必须使用渡河器材才能通过。泥泞地段是通过放水浸泡松软的土壤地段或土质路段造成的。土壤浸湿深度不小于1米，表面保持0.2米的水深；泥泞地段的纵深一般不小于50米，使敌方人员、技术兵器和车辆难以通过。中国古代战争中曾广泛运用水障碍物，如《孙子》中就有“水可以绝”的论述。第一次世界大战时期，比利时军队在佛兰德战役中，为阻止德军的进攻，曾打开伊泽尔河水坝的闸门使海水倒灌，造成长12千米、宽5千米、深1.2米的泛滥地区。洪水淹没了德军的堑壕，迫使德军预备队第3军放弃了伊泽尔河左岸阵地，撤回右岸。在两伊战争中，伊拉克军队在巴士拉城东部盐坪上修筑一道长50多千米、宽10千米的巨大水障（留出了伊朗通往巴士拉的公路）。1984年2月，当伊朗军队向巴士拉发动第二次进攻时，伊拉克军队有效地利用了这条水障，以洪水淹没了战场，将伊朗的进攻部队围困于沼泽地中。

发布者：中国军事百科全书编审室

COPP是Control Plane Policing 的缩写，即控制面板策略，控制面板策略这个特性让用户通过配置QOS过滤来管理控制面板中的数据包，从而保护路由器和交换机免受DOS的攻击，控制面板在无论流量多大的情况下都能管理数据包交换和协议的状态情况。

中文名

控制面板策略

外文名

COPP

在控制面板中，只能通过MQC配置常规的QOS，并且out方向的QOS并不是所有IOS都支持，请自行检查，其中配置的QOS策略中，只有drop和policy两个动作可以使用。而且NBAR功能也不能很好的支持。当在控制面板中配置QOS后，不用在接口下应用该策略，因为控制面板下的策略对所有接口生效。

配置

1.测试R2到

R1的数据流量

r2#ping 12.1.1.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 12.1.1.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/4 ms

r2#

说明：R1在没有使用任何QOS的情况下，通信正常

2.配置QOS

说明：这里配置QOS丢弃所有的包，以作测试用。

（1）配置匹配源自R2的数据

r1(config)#access-list 2 permit 12.1.1.2

r1(config)#class-map r2

r1(config-cmap)#match access-group 2

r1(config-cmap)#exit

（2）配置丢弃源自R2的数据

r1(config)#policy-map copp

r1(config-pmap)#class r2

r1(config-pmap-c)#drop

3.将QOS应用于COPP

r1(config)#control-plane

r1(config-cp)#service-policy input copp

4.测试到R1的通信

r2#ping 12.1.1.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 12.1.1.1, timeout is 2 seconds:

.....

Success rate is 0 percent (0/5)

r2#

说明：可以看到，并没有将所配置的QOS用于接口，只用在了控制面板下，所有接口都执行控制面板下的QOS策略，从而数据包被丢弃了，网络不通。