首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
请根据下图所示网络结构回答下列问题。 如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息: 请问探测器应该连接在交换机1的哪个端口上? 除了流量镜像方式外,还可以采
请根据下图所示网络结构回答下列问题。 如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息: 请问探测器应该连接在交换机1的哪个端口上? 除了流量镜像方式外,还可以采
admin
2014-04-03
35
问题
请根据下图所示网络结构回答下列问题。
如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息:
请问探测器应该连接在交换机1的哪个端口上?
除了流量镜像方式外,还可以采用什么方式来部署入侵检测探测器?
选项
答案
①由图中信息"Source Ports:Both:Gi2/12"可知,交换机1端口Gi2/12被配置为被镜像端口(即镜像的源端口)。由信息"Destination Ports:Gi2/16"可知,交换机1端口Gi2/16被配置为被镜像端口(即镜像的目标端口)。可见,端口Gi2/12的数据包流量被镜像到端口Gi2/16。探测器应连接在交换机1的Gi2/16端口上。 ②根据网络拓扑结构的不同,入侵检测系统的探测器可以通过以下3种方式部署在被检测的网络中。a)流量镜像方式。网络接口卡与交换设备的监控端口连接,通过交换设备的Span/Mirror功能将流向各端口的数据包复制一份给监控端口,探测器从监控端口获取数据包并进行分析和处理。b)新增集线器方式。在网络中新增一台集线器改变网络拓扑结构,通过集线器(共享式监听方式)获取数据包。c)TAP分流方式。通过一个TAP(分路器)设备对交换式网络中的数据包进行分析和处理。
解析
转载请注明原文地址:https://kaotiyun.com/show/syZZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
以下关于计算机网络的讨论中,正确的观点是
网络管理主要包括配置管理、故障管理、性能管理、计费管理和【 】。
超文本(Hypertext)是一种信息管理技术,也是一种电子文献形式,下面关于超文本的论述中不正确的是_______。1、超文本采用一种非线性的网状结构来组织信息2、超文本就是超大规格(通常大于64KB)的文本文件3、超文本以
在NetWare中,当工作站用户请求将数据和文件写入硬盘时,先将其写入内存缓冲区,然后以后台方式写入磁盘中,称为_______。
如果某局域网的拓扑结构是_______,则局域网中任何一个节点出现故障都不会影响整个网络的工作。
随着微型计算机的广泛应用,大量的微型计算机是通过局域网连入到广域网的,而局域网与广域网的互联一般是通过_______设备实现的。
在以下网络威胁中,不属于信息泄露的是()。
()功能的目标是掌握和控制网络的配置信息。
随机试题
甲、乙、丙3人设立了一普通合伙企业,乙和丙委托甲一人负责合伙事务的执行,对外代表合伙企业。乙和丙的权利包括:()
描述偏态分布资料的离散趋势宜选用的方法是
男性,70岁,30小时前因咳嗽而突然右下腹剧烈疼痛,以后持续胀痛,伴有恶心,呕吐,右侧阴囊肿胀疼痛。既往有右侧腹股沟可复性包块史。查体:腹胀明显,全腹轻压痛,无腹肌紧张,肠鸣音减弱。右侧腹股沟韧带中点上方至右侧阴囊高起,呈梨形,不能回纳,有轻压痛。最
人进行器官移植时能引起排斥反应的主要MHC分子为
A.1年B.2年C.3年D.5年急诊保存
光船租赁合同项下,双方当事人的权利义务为_________。
到岸价格用字母()表示。
崇明东滩国家自然保护区重点保护的对象有()。
美国黑人民权运动在1963年达到高潮,25万黑人和白人在华盛顿林肯纪念堂集会,()发表《我有一个梦想》的演说,这次和平集会和示威标志着争取民权的运动日趋壮大。
Heindicatedasemicirclewitha______ofaboutthirtymiles.
最新回复
(
0
)