请根据下图所示网络结构回答下列问题。如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息：请问探测器应该连接在交换机1的_______端口上。除了流量镜像方式外

admin2018-07-09 73

问题请根据下图所示网络结构回答下列问题。

如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息：

请问探测器应该连接在交换机1的_______端口上。
除了流量镜像方式外，还可以采用________方式来部署入侵检测探测器。

选项

答案Gi2／16；流量镜像方式、新增集线器方式、TAP分流方式

解析 (1)由图中信息“Source Ports：Both：Gi2／12”可知，交换机1端口Gi2／12被配置为被复制的端口(镜像源端口)。由信息“Destination Poas：Gi2／16”可知，交换机1端口Gi2／16被配置为复制的端口(镜像目的端口)。可见，端口Gi2／12的数据包流量被镜像到端口Gi2／16。探测器应连接在交换机1的Gi2／16端口上。
(2)根据网络拓扑结构的不同，入侵检测系统的探测器可以通过以下3种方式部署在被检测的网络中。①流量镜像方式。网络接口卡与交换设备的监控端口连接，通过交换设备的Span／Mirror功能将流向各端口的数据包复制一份给监控端口，探测器从监控端口获取数据包并进行分析和处理。②新增集线器方式。在网络中新增一台集线器改变网络拓扑结构，并通过集线器(共享式监听方式)获取数据包。③TAP分流方式。通过一个TAP(分路器)设备对交换式网络中的数据包进行分析和处理。

转载请注明原文地址:https://kaotiyun.com/show/jsdZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

三级网络技术

NCRE全国计算机三级

当Ethernet交换机采用改进的直接交换方式时，它接收到帖的前______字节后开始转发。

现行IP地址采用()标记法。

关于网络操作系统提供的打印服务，下列说法错误的是

下列______设备能拆卸收到的包并把把它重建成与目的协议相匹配的包。

【　　】是保证各种不同的电子政务系统互联、互通、互操作的基本前提。

常用的数据传输速率单位有kbps，Mbps，Gbps。1Gbps等于

用户在利用客户端邮件应用程序从邮件服务器接收邮件时通常使用的协议是______。

下列关于Linux操作系统的基本特点，说法错误的是()。

关于防火墙技术的描述中，错误的是()。

CiscoCatalyst6500交换机的3／1端口与一台其他厂商的交换机相连，并要求该端口工作在VLANTrunk模式，这两台交换机的tnmk端口都应封装的协议和CiscoCatalyst6500设置trunk模式的正确配置语句是()。

固定式龙门铣床垂直铣头主轴旋转轴线对工作台沿X轴线移动的垂直度公差为()mm。

在Word中进行页面设置时，不能实现()

眩晕耳鸣，失眠多梦，可见于

在常温下，皮肤的物理散热速度主要决定于

A、积极推行使用安全套B、开展科学的性教育C、采取严格的隔离监控D、加强预防接种E、控制医源性感染适用于大中学生艾滋病健康教育的是

横道图法是分析建设工程项目施工成本偏差的常用方法，其特点包括(　　)。

企业实际发生的一切经济事项都需要进行会计记录和会计核算。()

在英语四级考试中，陈文的分数比朱利低，但是比李强的分数高；宋颖的分数比朱利和李强的分数低；王平的分数比宋颖的高，但是比朱利的低。如果以上陈述为真，根据下列哪项能够推出张明的分数比陈文的分数低?

设f(x)∈C(1，+∞)，广义积分，∫1＋∞f(x)dx收敛，且满足f(x)=∫1＋∞f(x)dx，则f(x)=________．

Weallknowthatamagiciandoesnotreallydependon"magic"toperformhistrick.【C1】______onhisabilitytoactatgreats

三级网络技术

NCRE全国计算机三级

当Ethernet交换机采用改进的直接交换方式时，它接收到帖的前______字节后开始转发。

现行IP地址采用()标记法。

关于网络操作系统提供的打印服务，下列说法错误的是

下列______设备能拆卸收到的包并把把它重建成与目的协议相匹配的包。

【 】是保证各种不同的电子政务系统互联、互通、互操作的基本前提。

常用的数据传输速率单位有kbps，Mbps，Gbps。1Gbps等于

用户在利用客户端邮件应用程序从邮件服务器接收邮件时通常使用的协议是______。

下列关于Linux操作系统的基本特点，说法错误的是()。

关于防火墙技术的描述中，错误的是()。

CiscoCatalyst6500交换机的3／1端口与一台其他厂商的交换机相连，并要求该端口工作在VLANTrunk模式，这两台交换机的tnmk端口都应封装的协议和CiscoCatalyst6500设置trunk模式的正确配置语句是()。

固定式龙门铣床垂直铣头主轴旋转轴线对工作台沿X轴线移动的垂直度公差为()mm。

在Word中进行页面设置时，不能实现()

眩晕耳鸣，失眠多梦，可见于

在常温下，皮肤的物理散热速度主要决定于

A、积极推行使用安全套B、开展科学的性教育C、采取严格的隔离监控D、加强预防接种E、控制医源性感染适用于大中学生艾滋病健康教育的是

横道图法是分析建设工程项目施工成本偏差的常用方法，其特点包括( )。

企业实际发生的一切经济事项都需要进行会计记录和会计核算。()

在英语四级考试中，陈文的分数比朱利低，但是比李强的分数高；宋颖的分数比朱利和李强的分数低；王平的分数比宋颖的高，但是比朱利的低。如果以上陈述为真，根据下列哪项能够推出张明的分数比陈文的分数低?

设f(x)∈C(1，+∞)，广义积分，∫1＋∞f(x)dx收敛，且满足f(x)=∫1＋∞f(x)dx，则f(x)=________．

Weallknowthatamagiciandoesnotreallydependon"magic"toperformhistrick.【C1】______onhisabilitytoactatgreats

【　　】是保证各种不同的电子政务系统互联、互通、互操作的基本前提。

横道图法是分析建设工程项目施工成本偏差的常用方法，其特点包括(　　)。