首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
请根据下图所示网络结构回答下列问题。 如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息: 请问探测器应该连接在交换机1的哪个端口上? 除了流量镜像方式外,还可以采
请根据下图所示网络结构回答下列问题。 如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息: 请问探测器应该连接在交换机1的哪个端口上? 除了流量镜像方式外,还可以采
admin
2014-04-03
74
问题
请根据下图所示网络结构回答下列问题。
如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息:
请问探测器应该连接在交换机1的哪个端口上?
除了流量镜像方式外,还可以采用什么方式来部署入侵检测探测器?
选项
答案
①由图中信息"Source Ports:Both:Gi2/12"可知,交换机1端口Gi2/12被配置为被镜像端口(即镜像的源端口)。由信息"Destination Ports:Gi2/16"可知,交换机1端口Gi2/16被配置为被镜像端口(即镜像的目标端口)。可见,端口Gi2/12的数据包流量被镜像到端口Gi2/16。探测器应连接在交换机1的Gi2/16端口上。 ②根据网络拓扑结构的不同,入侵检测系统的探测器可以通过以下3种方式部署在被检测的网络中。a)流量镜像方式。网络接口卡与交换设备的监控端口连接,通过交换设备的Span/Mirror功能将流向各端口的数据包复制一份给监控端口,探测器从监控端口获取数据包并进行分析和处理。b)新增集线器方式。在网络中新增一台集线器改变网络拓扑结构,通过集线器(共享式监听方式)获取数据包。c)TAP分流方式。通过一个TAP(分路器)设备对交换式网络中的数据包进行分析和处理。
解析
转载请注明原文地址:https://kaotiyun.com/show/syZZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
主机板有许多分类方法,其中按扩展槽分类的是
网络管理主要包括配置管理、故障管理、性能管理、计费管理和【 】。
ATM局域网仿真系统中,连接在ATM网络中的主机与网桥可以从逻辑上划分为着若干独立的区域,每个区域称为一个【 】
全球多媒体网络是_______。
网络管理的功能有_______。
网络防火墙的作用是_______。
数据传输速率在数值上,等于每秒钟传输构成数据代码的二进制比特数,它的单位为比特/秒,通常记做_______。
()功能的目标是掌握和控制网络的配置信息。
Internet上有许多应用,其中主要用来浏览网页信息的是()。
在计算机网络中负责信息处理的部分称为()。
随机试题
治疗气滞痰郁所致郁证的最佳方剂是()(2007年第53题)
我国普通教育系统不包括
豚鼠血清灭活补体常用温度是
由设计人自身原因造成的损失,应视造成的损失、消费的大小,()有关费用。
设计交底会议纪要由( )负责整理。
当事人可以请求人民法院或仲裁机构变更或撤销合同的情形是()。
打开一个数据库的命令是______。
AT("IS","THATISANEWBOOK")的运算结果是______。
Atpresent-companiesandindustriesliketosponsorsportsevents.Tworeasonsareputforwardtoexplainthisphenomenon.Thef
Childrenhavebeensaidtohavebrain-injuredchildsyndrome,hyperactive(极度活跃的)childsyndromeandattention-deficitdisorder
最新回复
(
0
)