首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
请根据下图所示网络结构回答下列问题。 如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息: 请问探测器应该连接在交换机1的哪个端口上? 除了流量镜像方式外,还可以采
请根据下图所示网络结构回答下列问题。 如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息: 请问探测器应该连接在交换机1的哪个端口上? 除了流量镜像方式外,还可以采
admin
2014-04-03
66
问题
请根据下图所示网络结构回答下列问题。
如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息:
请问探测器应该连接在交换机1的哪个端口上?
除了流量镜像方式外,还可以采用什么方式来部署入侵检测探测器?
选项
答案
①由图中信息"Source Ports:Both:Gi2/12"可知,交换机1端口Gi2/12被配置为被镜像端口(即镜像的源端口)。由信息"Destination Ports:Gi2/16"可知,交换机1端口Gi2/16被配置为被镜像端口(即镜像的目标端口)。可见,端口Gi2/12的数据包流量被镜像到端口Gi2/16。探测器应连接在交换机1的Gi2/16端口上。 ②根据网络拓扑结构的不同,入侵检测系统的探测器可以通过以下3种方式部署在被检测的网络中。a)流量镜像方式。网络接口卡与交换设备的监控端口连接,通过交换设备的Span/Mirror功能将流向各端口的数据包复制一份给监控端口,探测器从监控端口获取数据包并进行分析和处理。b)新增集线器方式。在网络中新增一台集线器改变网络拓扑结构,通过集线器(共享式监听方式)获取数据包。c)TAP分流方式。通过一个TAP(分路器)设备对交换式网络中的数据包进行分析和处理。
解析
转载请注明原文地址:https://kaotiyun.com/show/syZZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列关于奔腾芯片技术的叙述中,正确的是
在20世纪70年代之前使用的加密机制为【 】。
Internet的主干网是【 】。
为了使局域网服务器全面支持Internet与Intranet访问,成为Web服务器,网络操作系统一般都支持【 】协议,支持Java应用开发工作。
在下列关于ATM技术的说明中,错误的是_______。
网桥与中继器相比能提供更好的网络性能,原因是_______。
数据传输中的“噪声”指的是_______。
数据加密技术中的______方式是对整个网络系统采取保护措施,所以它是将来的发展趋势。
通信控制处理机可作为通信子网中的______,完成分组的接收、校验、存储及转发等功能,实现将源主机报文准确发送到目的主机的作用。
随机试题
小儿头形过大或过小,形成的原因主要是
小肠黏膜细胞中脂肪的合成主要途径是
A.阳斑B.阴斑C.麻疹D.风疹E.瘾疹
患者,男性,60岁,缺失,可摘局部义齿修复1周后诉左侧黏膜几处发生疼痛,下面说法不正确的是
运用PDCA循环的护理管理方法,对护理质量持续改进,其中“D”代表的含义是
硫酸镁中毒最早出现的现象是()
燃气管道之所以要根据输气压力来分级的原因是()。
存款人因办理日常转账结算和现金收付需要而开立的银行结算账户属于()。
心理健康与否,在很大程度上取决于一个社会的评价标准。()
“一切以时间、地点、条件为转移”的观点是()。
最新回复
(
0
)