应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。请根据下图所示网络结构回答下列问题。如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。请问探

admin2014-11-27 42

问题应用题必须用蓝、黑色钢笔或者圆珠笔写在答题纸的相应位置上，否则无效。请根据下图所示网络结构回答下列问题。

如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。

请问探测器应该连接在交换机1的哪个端口上?除了流量镜像方式上，还可以采用什么方式来部署入侵检测探测器?

选项

答案Gi2／16端口；基于主机

解析探测器的基本功能是捕获网络数据包，并对数据包进一步分析和判断，当发现可疑的事件时触发探测器发送警报。基于网络流量的探测器负责嗅探网络的连接，监视数据包流量等；基于主机的探测器在重要的系统服务器、工作站上运行，监视OS或系统事件可疑活动。端口镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样就可以进行流量检测，所以探测器应该连接在目的端口，(Destination Ports)即交换机1Gi2/16。

转载请注明原文地址:https://jikaoti.com/ti/gQ77FFFM

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

三级网络技术

NCRE全国计算机三级

如果借用C类IP地址中的3位主机号部分划分子网，则子网掩码应该为_____。(请采用点分十进制法表示)

甲要发给乙一封信，他希望信的内容不会被第三方了解和篡改，需要()。

如果某主机IP地址为192.168.182.12，子网屏蔽码为255.255.192.0，那么该主机所在子网的网络地址是______。

网桥和路由器都是网络互联的设备，它们的区别在于网桥工作在数据链路层，而路由器工作在______层。

EDI具有3个主要特点：第一，EDI是两个或多个计算机应用系统之间的通信；第二，数据自动地投递和传输处理无需人工介入，应用程序对它自动响应；EDI另一个重要特点是()。

文件传输使用下列的()协议。

在总线型局域网中，由于总线作为公共传输介质被多个结点共享，因此在工作过程中需要解决的问题是()。

关于因特网中的主机和路由器，以下______是错误的。

网络操作系统的系统容错技术一般采用3级，第3级系统容错提供了文件服务器______功能。

UNIX操作系统的文件系统是______。

教学的教育性主要体现在教学过程的哪一条基本规律中()

不属于X线机保护接地的是

气血两虚证的舌象是()

A.利福平B.左氧氟沙星C.卡替洛尔D.利巴韦林E.阿托品对沙眼、结核性眼病及某些病毒性眼病均有治疗作用的药物是

《联合国国际货物销售合同公约》不适用于(　　)的销售。

项目组织再造中，当必须对工程项目组织进行调整时，要注意研究与把握调整的()，有时不能操之过急。

一般抹灰工程的水泥砂浆不得抹在()上。

王某被确诊为甲型HlNl，媒体记者要求对他在病区的活动进行观摩。王某认为媒体对他个人过分关注侵犯了他的隐私权，你认为甲型H1N1流感患者具有隐私权吗?

客制化是一种个性化的服务，针对顾客的需求，对一个标准的产品进行改变、用新的部件替换标准的部件、或是在一个标准产品中加入特殊的功能，给顾客提供一个更完整的产品组合。根据上述定义，下列不属于客制化的是：

(2015年真题)中国刑律中最早规定“准五服以制罪”，使法律成为“峻礼教之防”的法典是()。

三级网络技术

NCRE全国计算机三级

如果借用C类IP地址中的3位主机号部分划分子网，则子网掩码应该为_____。(请采用点分十进制法表示)

甲要发给乙一封信，他希望信的内容不会被第三方了解和篡改，需要()。

如果某主机IP地址为192.168.182.12，子网屏蔽码为255.255.192.0，那么该主机所在子网的网络地址是______。

网桥和路由器都是网络互联的设备，它们的区别在于网桥工作在数据链路层，而路由器工作在______层。

EDI具有3个主要特点：第一，EDI是两个或多个计算机应用系统之间的通信；第二，数据自动地投递和传输处理无需人工介入，应用程序对它自动响应；EDI另一个重要特点是()。

文件传输使用下列的()协议。

在总线型局域网中，由于总线作为公共传输介质被多个结点共享，因此在工作过程中需要解决的问题是()。

关于因特网中的主机和路由器，以下______是错误的。

网络操作系统的系统容错技术一般采用3级，第3级系统容错提供了文件服务器______功能。

UNIX操作系统的文件系统是______。

教学的教育性主要体现在教学过程的哪一条基本规律中()

不属于X线机保护接地的是

气血两虚证的舌象是()

A.利福平B.左氧氟沙星C.卡替洛尔D.利巴韦林E.阿托品对沙眼、结核性眼病及某些病毒性眼病均有治疗作用的药物是

《联合国国际货物销售合同公约》不适用于( )的销售。

项目组织再造中，当必须对工程项目组织进行调整时，要注意研究与把握调整的()，有时不能操之过急。

一般抹灰工程的水泥砂浆不得抹在()上。

王某被确诊为甲型HlNl，媒体记者要求对他在病区的活动进行观摩。王某认为媒体对他个人过分关注侵犯了他的隐私权，你认为甲型H1N1流感患者具有隐私权吗?

客制化是一种个性化的服务，针对顾客的需求，对一个标准的产品进行改变、用新的部件替换标准的部件、或是在一个标准产品中加入特殊的功能，给顾客提供一个更完整的产品组合。根据上述定义，下列不属于客制化的是：

(2015年真题)中国刑律中最早规定“准五服以制罪”，使法律成为“峻礼教之防”的法典是()。

《联合国国际货物销售合同公约》不适用于(　　)的销售。