请根据下图所示网络结构回答下列问题。如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息：请问探测器应该连接在交换机1的________端口上。除了流量

admin2017-12-18 39

问题请根据下图所示网络结构回答下列问题。

如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息：

请问探测器应该连接在交换机1的________端口上。
除了流量镜像方式外，还可以采用______方式来部署入侵检测探测器。

选项

答案Gi2／16；流量镜像或新增集线器或TAP分流

解析 (1)由图中信息“Source Ports：Both：Gi2／12”可知，交换机1端口Gi2／12被配置为被复制的端口(镜像源端口)。由信息“Destination Ports：Gi2／16”可知，交换机1端口Gi2／16被配置为复制的端口(镜像目的端口)。可见，端口Gi2／12的数据包流量被镜像到端口Gi2／16。探测器应连接在交换机1的Gi2／16端口上。
(2)根据网络拓扑结构的不同，入侵检测系统的探测器可以通过以下3种方式部署在被检测的网络中。①流量镜像方式。网络接口卡与交换设备的监控端口连接，通过交换设备的Span／Mirror功能将流向各端口的数据包复制一份给监控端口，探测器从监控端口获取数据包并进行分析和处理。②新增集线器方式。在网络中新增一台集线器改变网络拓扑结构，并通过集线器(共享式监听方式)获取数据包。③TAP分流方式。通过一个TAP(分路器)设备对交换式网络中的数据包进行分析和处理。

转载请注明原文地址:https://kaotiyun.com/show/orpZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

三级网络技术

NCRE全国计算机三级

123．108．120．67属于（）IP地址。

存储转发交换技术中，通信子网的结点是（）。

WWW服务器中所储存的页面是一种结构化的文档，通常用____________书写而成。

以太网交换机的帧转发方式有：直通交换方式、存储转发交换方式和__________。

在发送哪条POP3命令之后，具有“删除”标记的邮件将被删除?（）。

以下各项关于无线局域网标准的说法中，错误的是（）。

描述通信系统的基本技术参数是数据传输速率和__________。

IP电话系统的4个基本组件是：终端设备、网关、MCIJ和（）。

目前，客户端系统主要有3种VOD系统：就近式点播电视、交互式点播电视和（）。

在网络管理中，配置管理的内容可以分为______________和对没备连接关系的管理。

在《先知》中，紧接着“你们的孩子，都不是你们的孩子。乃是‘生命’为自己所渴望的儿女”的下一句是()

()要依据现行国家和行业标准和工程设计文件，列出本招标工程项目的材料、设备、施工必须达到的工程建设标准、规范要求。

可直接用于寿命期不等的互斥方案比选的方法是()。

地球绕太阳公转到M位置，大约是()。

行政执行是由一系列的行政活动组成的，其中最重要的环节主要有：

程序定义了N×N的二维数组，并在主函数中自动赋值。请编写函数fun(inta[][N])，函数的功能是：使数组左下三角元素中的值全部置成0。例如：a数组中的值为则返回主程序后a数组中的值应为注意：部分源程序存在文件PROG1．C

TASKONE—ADVANTAGE•Forquestions13—17,matchtheextractswiththeadvantages,listedA—H.•Foreachextract,choosetheadvan

Thefirstthingpeoplerememberaboutfailingatmathisthatitfeltlikesuddendeath.Whethertheincidentoccurredwhilelea