首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
请根据下图所示网络结构回答下列问题。 如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息: 请问探测器应该连接在交换机1的_______端口上。 除了流量镜像方式外
请根据下图所示网络结构回答下列问题。 如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息: 请问探测器应该连接在交换机1的_______端口上。 除了流量镜像方式外
admin
2019-07-28
59
问题
请根据下图所示网络结构回答下列问题。
如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息:
请问探测器应该连接在交换机1的_______端口上。
除了流量镜像方式外,还可以采用_______方式来部署入侵检测探测器。
选项
答案
(1)由图中信息“Source Ports:Both:Gi2/12”可知,交换机1端口Gi2/12被配置为被复制的端口(镜像源端口)。由信息“Destination Ports:Gi2/16”可知,交换机1端口Gi2/16被配置为复制的端口(镜像目的端口)。可见,端口Gi2/12的数据包流量被镜像到端口Gi2/16。探测器应连接在交换机1的Gi2116端口上。 (2)根据网络拓扑结构的不同,入侵检测系统的探测器可以通过以下3种方式部署在被检测的网络中。①流量镜像方式。网络接口卡与交换设备的监控端口连接,通过交换设备的Span/Mirror功能将流向各端口的数据包复制一份给监控端口,探测器从监控端口获取数据包并进行分析和处理。②新增集线器方式。在网络中新增一台集线器改变网络拓扑结构,并通过集线器(共享式监听方式)获取数据包。③TAP分流方式。通过一个TAP(分路器)设备对交换式网络中的数据包进行分析和处理。
解析
转载请注明原文地址:https://kaotiyun.com/show/qkdZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
SNMP模型中,网络管理站一般是面向工程应用的()级计算机。
下列不是网络管理协议的是
磁头沿着盘径移动到需要读写的那个磁道花费的平均时间叫______;需要读写的扇区旋转到磁头下面花费的平均时间叫______。
在局域网交换机中,Ethernet交换机只接收帧的前64个字节,如果正确就将帧整体转发出去,这种交换方法叫做()。
在下列叙述中,错误的是
对Caesar加密法的改进算法是单表置换加密法,若密钥如下图所示,则明文hello加密之后的形式是()。
在网络上,只有使用用户名和口令才能访问网络资源,不同级别的访问权限,因用户有所不同。这种网络安全级别是
在局域网交换机中,Ethernet交换机只接收帧的前64个字节,如果正确就将帧整体转发出去,这种交换方法叫做()。
WindowsNT是人们非常熟悉的网络操作系统,其吸引力主要来自______。Ⅰ、适合做因特网标准服务平台Ⅱ、开放源代码Ⅲ、有丰富的软件支持Ⅳ、免费提供
在Windows2003中,用于显示主机上活动的TCP连接状况的DOS命令是()。
随机试题
断续分齿法飞刀铣削蜗轮时,配置交换齿轮须注意正确选择惰轮数目。()
—Haveyoueverreadthatarticle?—Yes,ButIthinkthereisnothing______initWhichofthefollowingiswrong?
属于串联结构的器官为
A.肝B.心C.肾D.脾E.胃
气血两虚证的舌象是
医生甲退休后,擅自为人看病2年多。某日,甲为乙治疗,需注射青霉素。乙自述以前曾注射过青霉素,甲便未做皮试就给乙注射青霉素,乙因青霉素过敏而死亡。关于本案,下列哪一选项是正确的?
下列不属于市场细分的作用的是()。
下列有关文学常识的表述,不正确的一项是()。
态度是指心理上对其所接触的客观事物对象所持有的看法,并以各种不同的行为方式表露出来。下列不属于态度的要素的一项是()。
使用VC6打开考生文件夹projl下的工程pmjl,其中有“沙发”类Sofa和主函数main的定义。程序中位于每个,/ERROR**********found**********下的语句行有错误,请加以更正。更正后程序的输出应该是:座位数:3
最新回复
(
0
)