请根据下图所示网络结构回答下列问题。如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息：请问探测器应该连接在交换机1的_______端口上。除了流量镜像方式外

admin2018-07-09 53

问题请根据下图所示网络结构回答下列问题。

如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息：

请问探测器应该连接在交换机1的_______端口上。
除了流量镜像方式外，还可以采用________方式来部署入侵检测探测器。

选项

答案Gi2／16；流量镜像方式、新增集线器方式、TAP分流方式

解析 (1)由图中信息“Source Ports：Both：Gi2／12”可知，交换机1端口Gi2／12被配置为被复制的端口(镜像源端口)。由信息“Destination Poas：Gi2／16”可知，交换机1端口Gi2／16被配置为复制的端口(镜像目的端口)。可见，端口Gi2／12的数据包流量被镜像到端口Gi2／16。探测器应连接在交换机1的Gi2／16端口上。
(2)根据网络拓扑结构的不同，入侵检测系统的探测器可以通过以下3种方式部署在被检测的网络中。①流量镜像方式。网络接口卡与交换设备的监控端口连接，通过交换设备的Span／Mirror功能将流向各端口的数据包复制一份给监控端口，探测器从监控端口获取数据包并进行分析和处理。②新增集线器方式。在网络中新增一台集线器改变网络拓扑结构，并通过集线器(共享式监听方式)获取数据包。③TAP分流方式。通过一个TAP(分路器)设备对交换式网络中的数据包进行分析和处理。

转载请注明原文地址:https://kaotiyun.com/show/jsdZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

三级网络技术

NCRE全国计算机三级

有一种攻击不断对网络服务系统进行干扰．改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪。它影响正常用户的使用甚至使合法用户被排斥而不能得到服务。这种攻击叫做____________。

在计算机网络中，联网计算机之间的通信必须使用共同的()。

现行IP地址采用()标记法。

作业说明书主要包括三方面的内容，即作业的基本情况描述、(　　)和作业资源要求描述。

在桌面办公系统中，()能够阻止外部主机对本地计算机的端口扫描。

与共享介质局域网不同，交换式局域网可以通过交换机端口之间的______连接增加局域网的带宽。

如果某主机IP地址是192．168．182．12，子网屏蔽码为255．255．255．0，则该主机所在子网的网络地址是______________。

用户判断计算机是否互联成计算机网络，主要是看它们是不是独立的()。

网络管理的目标是满足运营者及用户对网络的()要求。I．有效性Ⅱ．可靠性Ⅲ．开放性Ⅳ．综合性V．安全性Ⅵ．经济性

在Catalyst6500上建立一个ID号为223的VLAN，下列缺省的VLAN名，正确的是()。

医疗保健机构及卫生防疫机构发现传染病时，应当及时采取的控制措施中不包括

在Excel中，要将有数据且设置了格式的单元格恢复为普通空单元格，应先选定该单元格，然后使用(　　)。

关于核定应纳税额，下列说法正确的是()。

不同股票指数的区别主要在于()。

2013年6月1日，甲因资金周转困难向乙借款50万元，2013年8月9日，甲因参与赌博欠乙10万元。现在乙想把对甲的债权让与给丙，下列表述正确的有()。

已知某企业净经营资产周转次数为2次，营业净利率为8％，股利支付率为40％，可以动用的金融资产为0，该企业的内含增长率为()。

下列历史人物中，不属于河南籍的是()。

“工农武装割据”的中心内容是()。

IfellandhurtmyselfwhileI______tennis.

三级网络技术

NCRE全国计算机三级

有一种攻击不断对网络服务系统进行干扰．改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪。它影响正常用户的使用甚至使合法用户被排斥而不能得到服务。这种攻击叫做____________。

在计算机网络中，联网计算机之间的通信必须使用共同的()。

现行IP地址采用()标记法。

作业说明书主要包括三方面的内容，即作业的基本情况描述、( )和作业资源要求描述。

在桌面办公系统中，()能够阻止外部主机对本地计算机的端口扫描。

与共享介质局域网不同，交换式局域网可以通过交换机端口之间的______连接增加局域网的带宽。

如果某主机IP地址是192．168．182．12，子网屏蔽码为255．255．255．0，则该主机所在子网的网络地址是______________。

用户判断计算机是否互联成计算机网络，主要是看它们是不是独立的()。

网络管理的目标是满足运营者及用户对网络的()要求。I．有效性Ⅱ．可靠性Ⅲ．开放性Ⅳ．综合性V．安全性Ⅵ．经济性

在Catalyst6500上建立一个ID号为223的VLAN，下列缺省的VLAN名，正确的是()。

医疗保健机构及卫生防疫机构发现传染病时，应当及时采取的控制措施中不包括

在Excel中，要将有数据且设置了格式的单元格恢复为普通空单元格，应先选定该单元格，然后使用( )。

关于核定应纳税额，下列说法正确的是()。

不同股票指数的区别主要在于()。

2013年6月1日，甲因资金周转困难向乙借款50万元，2013年8月9日，甲因参与赌博欠乙10万元。现在乙想把对甲的债权让与给丙，下列表述正确的有()。

已知某企业净经营资产周转次数为2次，营业净利率为8％，股利支付率为40％，可以动用的金融资产为0，该企业的内含增长率为()。

下列历史人物中，不属于河南籍的是()。

“工农武装割据”的中心内容是()。

IfellandhurtmyselfwhileI______tennis.

作业说明书主要包括三方面的内容，即作业的基本情况描述、(　　)和作业资源要求描述。

在Excel中，要将有数据且设置了格式的单元格恢复为普通空单元格，应先选定该单元格，然后使用(　　)。