首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
请根据下图所示网络结构回答下列问题。 如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息: 请问探测器应该连接在交换机1的_______端口上。 除了流量镜像方式外
请根据下图所示网络结构回答下列问题。 如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息: 请问探测器应该连接在交换机1的_______端口上。 除了流量镜像方式外
admin
2019-07-28
58
问题
请根据下图所示网络结构回答下列问题。
如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息:
请问探测器应该连接在交换机1的_______端口上。
除了流量镜像方式外,还可以采用_______方式来部署入侵检测探测器。
选项
答案
(1)由图中信息“Source Ports:Both:Gi2/12”可知,交换机1端口Gi2/12被配置为被复制的端口(镜像源端口)。由信息“Destination Ports:Gi2/16”可知,交换机1端口Gi2/16被配置为复制的端口(镜像目的端口)。可见,端口Gi2/12的数据包流量被镜像到端口Gi2/16。探测器应连接在交换机1的Gi2116端口上。 (2)根据网络拓扑结构的不同,入侵检测系统的探测器可以通过以下3种方式部署在被检测的网络中。①流量镜像方式。网络接口卡与交换设备的监控端口连接,通过交换设备的Span/Mirror功能将流向各端口的数据包复制一份给监控端口,探测器从监控端口获取数据包并进行分析和处理。②新增集线器方式。在网络中新增一台集线器改变网络拓扑结构,并通过集线器(共享式监听方式)获取数据包。③TAP分流方式。通过一个TAP(分路器)设备对交换式网络中的数据包进行分析和处理。
解析
转载请注明原文地址:https://kaotiyun.com/show/qkdZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
网络安全的基本要素中,___________是确保信息不暴露给未授权的实体和进程。
网络并行计算根据其组件思想和实现方法可以分为两大类:机群计算和()。
有关电子政务,下列说法错误的是()。
关于电子支付技术,下列说法错误的是()。
()是不断对网络服务系统进行干扰,改变其正常的作业流程,执行无关程序使系统响应减慢甚至瘫痪。
将三个文件A,TXT、B,TXT、C,TXT的内容按先后顺序连接在一起,生成一个新的文件ABC.TXT的DOS命令是【 】。
静态随机存储器中,当片选线无效时,则三态数据缓冲器的状态为( )
标准的C类IP地址使用【 】位二进制数表示网络号。
Windows服务器的域模式提供单点______能力。
网络的配置管理主要目的在于【 】网络和系统的配置信息以及网络内各设备的状态和连接关系。
随机试题
客户关系管理的核心思想足()
阅读作品片段,回答问题:不逢北国之秋,已将近十余年了。在南方每年到了秋天,总要想起陶然亭的芦花,钓鱼台的柳影,西山的虫唱,玉泉的夜月,潭柘寺的钟声。在北平即使不出门去罢,就是在皇城人海之中,租人家一椽破屋来住着,早晨起来,泡一碗浓茶,向院子一坐,
直肠癌的早期表现是
A.抑制胃酸分泌B.保护胃粘膜C.早期手术D.减少胆汁反流E.根除幽门螺杆菌(Hp)十二指肠球部溃疡的治疗最主要的是
淋是指排尿时
《民用建筑工程室内环境污染控制规范GB50325-2010控制的室内环境污染物有()。
在“其他项目清单”中,招标人为可能发生的工程量变更而预留的金额为( )。
从所给的四个选项中,选择最合适的一个填入问号处,使之呈现一定的规律性。
符合婴幼儿心率特点的是()。
如果R0=0x80000000,R1=4,R2=0x31322375,而指令STRR2,[R0,R1]!执行后,0x80000004中的数据为0x31,0x80000005中的数据为0x32,0x80000006中的数据0x23,0x80000007中的
最新回复
(
0
)