首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
请根据下图所示网络结构回答下列问题。 如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息: 请问探测器应该连接在交换机1的哪个端口上? 除了流量镜像方式外,还可以采
请根据下图所示网络结构回答下列问题。 如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息: 请问探测器应该连接在交换机1的哪个端口上? 除了流量镜像方式外,还可以采
admin
2014-04-03
40
问题
请根据下图所示网络结构回答下列问题。
如果采用了入侵检测设备对进出网络的流量进行检测,并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置的信息:
请问探测器应该连接在交换机1的哪个端口上?
除了流量镜像方式外,还可以采用什么方式来部署入侵检测探测器?
选项
答案
①由图中信息"Source Ports:Both:Gi2/12"可知,交换机1端口Gi2/12被配置为被镜像端口(即镜像的源端口)。由信息"Destination Ports:Gi2/16"可知,交换机1端口Gi2/16被配置为被镜像端口(即镜像的目标端口)。可见,端口Gi2/12的数据包流量被镜像到端口Gi2/16。探测器应连接在交换机1的Gi2/16端口上。 ②根据网络拓扑结构的不同,入侵检测系统的探测器可以通过以下3种方式部署在被检测的网络中。a)流量镜像方式。网络接口卡与交换设备的监控端口连接,通过交换设备的Span/Mirror功能将流向各端口的数据包复制一份给监控端口,探测器从监控端口获取数据包并进行分析和处理。b)新增集线器方式。在网络中新增一台集线器改变网络拓扑结构,通过集线器(共享式监听方式)获取数据包。c)TAP分流方式。通过一个TAP(分路器)设备对交换式网络中的数据包进行分析和处理。
解析
转载请注明原文地址:https://jikaoti.com/ti/Zl77FFFM
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
以下关于计算机网络的讨论中,正确的观点是
某企业的财务管理软件属于
下列关于奔腾芯片技术的叙述中,正确的是
网络管理主要包括配置管理、故障管理、性能管理、计费管理和【 】。
全球多媒体网络是_______。
在广播式网络中,发送报文分组的目的地址有_______地址、多站地址和广播地址三种。
在智能大楼内,先进的通信自动化系统不仅能传输语音、数据、而且还可以传输______信息。
Internet上有许多应用,其中主要用来浏览网页信息的是()。
当试图从一台能够上网的计算机登录到因特网上任意一台主机,并像在本地一样地运行该主机上的应用程序,在此过程中必须要用到______。
在计算机网络中负责信息处理的部分称为()。
随机试题
简述DES的加密运算法则。
患者,女,61岁。确诊为急性呼吸窘迫综合征,给予面罩吸氧。为了使吸入氧浓度能够达到53%,需将氧流量调至
高血钾可引起
用绵羊红细胞能检出的交叉抗体是哪项
A.内因子B.碳酸氢盐C.盐酸D.胃蛋白酶E.黏液能促进促胰液素分泌的胃液成分是()
房地产开发企业应当对其开发的建设项目质量承担责任,()等单位应当依照有关法律、法规和合同约定,承担相应的责任。
在签订合同时无法确定计税金额的,可在签订时先按定额()元贴花,以后结算时再按实际金额计税,补贴印花。
公安机关依法享有使用警械、武器,实施管理、守卫、保护、制服和杀伤的权力。( )
敦煌壁画共有五万多平方米,若按高为一米来排列,有五十多千米长,即使_________,也要夜以继日。作为人类文明奇迹和世界文化艺术瑰宝,敦煌壁画的重大价值不光是数量之巨,而且更在于其内涵的_________。依次填入画横线部分最恰当的一项是()。
设某种元件的使用寿命X的概率密度为f(x;θ)=其中θ>0为未知参数。又设x1,x2,…,xn是X的一组样本观测值,求参数θ的最大似然估计值。
最新回复
(
0
)