首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
请根据下图所示网络结构回答下列问题。 如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息: 请问探测器应该连接在交换机1的________端口上。 除了流量
请根据下图所示网络结构回答下列问题。 如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息: 请问探测器应该连接在交换机1的________端口上。 除了流量
admin
2017-12-18
33
问题
请根据下图所示网络结构回答下列问题。
如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息:
请问探测器应该连接在交换机1的________端口上。
除了流量镜像方式外,还可以采用______方式来部署入侵检测探测器。
选项
答案
Gi2/16;流量镜像或新增集线器或TAP分流
解析
(1)由图中信息“Source Ports:Both:Gi2/12”可知,交换机1端口Gi2/12被配置为被复制的端口(镜像源端口)。由信息“Destination Ports:Gi2/16”可知,交换机1端口Gi2/16被配置为复制的端口(镜像目的端口)。可见,端口Gi2/12的数据包流量被镜像到端口Gi2/16。探测器应连接在交换机1的Gi2/16端口上。
(2)根据网络拓扑结构的不同,入侵检测系统的探测器可以通过以下3种方式部署在被检测的网络中。①流量镜像方式。网络接口卡与交换设备的监控端口连接,通过交换设备的Span/Mirror功能将流向各端口的数据包复制一份给监控端口,探测器从监控端口获取数据包并进行分析和处理。②新增集线器方式。在网络中新增一台集线器改变网络拓扑结构,并通过集线器(共享式监听方式)获取数据包。③TAP分流方式。通过一个TAP(分路器)设备对交换式网络中的数据包进行分析和处理。
转载请注明原文地址:https://kaotiyun.com/show/orpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
关于以太网交换机的帧转发方式的说法,不正确的是()。
目前,即时通信系统通用的协议主要有SIMPLE协议集和_________两个代表。
WWW服务器中所储存的页面是一种结构化的文档,通常用____________书写而成。
红外无线局域网的数据传输技术包括:___________红外传输、全方位红外传输与漫反射红外传输。
IPv6数据报由一个IPv6基本头、多个扩展头和一个高层协议数据单元组成,基本头采用固定的字节长度是()。
地理信息系统的英文缩写是
如果Ethernet交换机有4=个100Mbps全双工端口和20个10Mbps半双工端口,那么这个交换机的总带宽最高可以达到()。
普通的集线器一般都提供两类端口,分别是()。
在网络管理中,配置管理的内容可以分为______________和对没备连接关系的管理。
随机试题
交感神经系统活动的一般功能特点和意义有
X线片示根尖部有约豌豆大的圆形透射影,边界清楚、光滑,有骨白线围绕,中心密度均匀。最可能的诊断为
女,28岁。停经38天,阴道出血8天,伴下腹隐痛,检查:宫颈无提痛,宫体略大,质中,附件无明显肿块及压痛,HCG(+),要求人流。人流吸出物见到下列哪一项可排除宫外孕
工程量清单计价方法与定额计价方式的区别主要包括()等。
关于质量计划验证的说法,正确的有()。
道氏理论认为( )是最重要的价格,并利用该价格计算平均价格指数。
基金上市交易公告书的编制主体是()。
( )对于登高相当于桂花对于( )
吸食大麻之后会产生不真实的画面,在心理学上这个属于()。
Whichofthefollowingisthebesttitleforthepassage?TheauthorimpliesthatDorotheaDix’sworkwiththeinsanewasinter
最新回复
(
0
)