首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
请根据下图所示网络结构回答下列问题。 如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息: 请问探测器应该连接在交换机1的________端口上。 除了流量
请根据下图所示网络结构回答下列问题。 如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息: 请问探测器应该连接在交换机1的________端口上。 除了流量
admin
2017-12-18
36
问题
请根据下图所示网络结构回答下列问题。
如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息:
请问探测器应该连接在交换机1的________端口上。
除了流量镜像方式外,还可以采用______方式来部署入侵检测探测器。
选项
答案
Gi2/16;流量镜像或新增集线器或TAP分流
解析
(1)由图中信息“Source Ports:Both:Gi2/12”可知,交换机1端口Gi2/12被配置为被复制的端口(镜像源端口)。由信息“Destination Ports:Gi2/16”可知,交换机1端口Gi2/16被配置为复制的端口(镜像目的端口)。可见,端口Gi2/12的数据包流量被镜像到端口Gi2/16。探测器应连接在交换机1的Gi2/16端口上。
(2)根据网络拓扑结构的不同,入侵检测系统的探测器可以通过以下3种方式部署在被检测的网络中。①流量镜像方式。网络接口卡与交换设备的监控端口连接,通过交换设备的Span/Mirror功能将流向各端口的数据包复制一份给监控端口,探测器从监控端口获取数据包并进行分析和处理。②新增集线器方式。在网络中新增一台集线器改变网络拓扑结构,并通过集线器(共享式监听方式)获取数据包。③TAP分流方式。通过一个TAP(分路器)设备对交换式网络中的数据包进行分析和处理。
转载请注明原文地址:https://kaotiyun.com/show/orpZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
关于流媒体的描述中,正确的是()。
在分布式计算中,一个应用程序被动地等待,而另一个应用程序通过请求启动通信的模式就是__________交互模式。
在IP数据报中,如果报头长度域的数值为5,那么该报头的长度为多少个8位组?()
在一个小型互联网中,动态刷新路由器的路由表可以使用的协议为()。
X.800安全框架主要包括:安全攻击、安全机制和安全________。
IA-32是________公司采用的体系结构。
Felnet采用了()模式。
关于数据报交换方式的描述中,错误的是()。
采用广播信道的通信子网的基本拓扑结构主要有总线型、树型、环型与()。
虚拟局域网通常采用交换机端口号、MAC地址、网络层地址或()。
随机试题
屈原整合楚地歌谣,开创出的新诗体是()
在确定因果关系的标准中必不可少的标准是
A.槟榔B.榧子C.芦荟D.鹤虱E.花椒
不属于建设工程施工劳务分包合同中关于劳务报酬采用的方式的是()。
经营者应当向消费者提供有关商品或服务的真实信息,不得作()。
2015年中国公民黄某在韩国取得劳务报酬收入40000元,按该国税法规定缴纳了个人所得税6500元;取得偶然所得10000元,按该国税法规定缴纳了个人所得税3000元。回国后,黄某应缴纳个人所得税()元。
下列行为中属于民事代理的是()。
唐朝时期,马可.波罗来到中国,他的《马可.波罗游记》激发了欧洲人对东方的向往。()
下列关于栈的叙述正确的是
Whydon’tpeoplejustsaywhattheymean?Thereasonisthatconversationalpartnersarenotmodemsdownloadinginformationin
最新回复
(
0
)