首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
请根据下图所示网络结构回答下列问题。 如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息: 请问探测器应该连接在交换机1的_______端口上。 除了流量镜像方式外
请根据下图所示网络结构回答下列问题。 如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息: 请问探测器应该连接在交换机1的_______端口上。 除了流量镜像方式外
admin
2019-07-28
33
问题
请根据下图所示网络结构回答下列问题。
如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息:
请问探测器应该连接在交换机1的_______端口上。
除了流量镜像方式外,还可以采用_______方式来部署入侵检测探测器。
选项
答案
(1)由图中信息“Source Ports:Both:Gi2/12”可知,交换机1端口Gi2/12被配置为被复制的端口(镜像源端口)。由信息“Destination Ports:Gi2/16”可知,交换机1端口Gi2/16被配置为复制的端口(镜像目的端口)。可见,端口Gi2/12的数据包流量被镜像到端口Gi2/16。探测器应连接在交换机1的Gi2116端口上。 (2)根据网络拓扑结构的不同,入侵检测系统的探测器可以通过以下3种方式部署在被检测的网络中。①流量镜像方式。网络接口卡与交换设备的监控端口连接,通过交换设备的Span/Mirror功能将流向各端口的数据包复制一份给监控端口,探测器从监控端口获取数据包并进行分析和处理。②新增集线器方式。在网络中新增一台集线器改变网络拓扑结构,并通过集线器(共享式监听方式)获取数据包。③TAP分流方式。通过一个TAP(分路器)设备对交换式网络中的数据包进行分析和处理。
解析
转载请注明原文地址:https://kaotiyun.com/show/qkdZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
所有的密钥都有生存期,通常情况下一个密钥的生存周期主要有以下几个阶段,以下各选项中顺序正确的是()。
下列描述了网络体系结构中的分层概念的是
选用八芯双绞线,自己安装BJ-45接头时,八根线都应按照TLA658标准安装好,不要只安装四根线、剪断另外四根线,双绞线外层护套一定要压在RJ-45头【 】下。
一个标准的1000Mbit/s交换式以太网结构中()。
Linux操作系统与WindowsNT、NetWare、UNIX等传统网络操作系统最大的区别是______。
下面哪个地址不是组播地址?()
对Caesar加密法的改进算法是单表置换加密法,若密钥如下图所示,则明文hello加密之后的形式是()。
静态随机存储器中,当片选线无效时,则三态数据缓冲器的状态为( )
网络防火墙的主要类型是包过滤路由器、电路级网关和______级网关。
关于WindowsServer基本特征的描述中,正确的是______。
随机试题
分封制最早出现的朝代是()。
空调所用制冷技术属于()。
公司策划的首要内容是()
A.长吸式呼吸B.喘息样呼吸C.陈—施呼吸D.比奥呼吸在脑桥上、中部之间横断脑干并同时切断双侧颈迷走神经,动物将出现
国家药品不良反应监测中心报告,某省药品生产企业生产的某药品疗效不确,不良反应大,对该药品应当
根据社会保险法律制度的规定,下列情形应当视同为工伤的是()。
下列关于国债的表述正确的是:
【2015河南邓州】父母均为大学教师的小英从小受家庭的影响,很重视学习。初中期间,当她看书学习时,旁边如有人讲话,就特别反感。进入高中后,小英成绩优秀,担任了班长,但同学们都认为她自以为是,什么工作都必须顺着她,一些同学很讨厌她,为此她感到十分苦恼。如果小
计算机为了通过串行,将数据发送出去,必须(26)。
FromChristianityandthebarbariankingdomsofthewestemergedthemedievalversionofpolitics______inturnevolvedthepol
最新回复
(
0
)