据下图所示网络结构回答下列问题。如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。探测器应该连接在交换机1的哪个端口上?除了流量镜像方式上，还可以采用什

admin2019-03-12 29

问题据下图所示网络结构回答下列问题。

如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。下面是通过相关命令显示的镜像设置信息。

探测器应该连接在交换机1的哪个端口上?除了流量镜像方式上，还可以采用什么方式来部署入侵检测探测器?

选项

答案Gi2／16端口；基于主机

解析探测器的基本功能是捕获网络数据包，并对数据包进一步分析和判断，当发现可疑的事件时触发探测器发送警报。基于网络流量的探测器负责嗅探网络的连接，监视数据包流量等；基于主机的探测器在重要的系统服务器、工作站上运行，监视OS或系统事件可疑活动。端口镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样就可以进行流量检测，所以探测器应该连接在目的端口，(Destination Ports)即交换机1Gi2／16。

转载请注明原文地址:https://jikaoti.com/ti/hKs7FFFM

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

三级网络技术

NCRE全国计算机三级

下面的四个IP地址，属于D类地址的是______。

如果一个Web站点利用IIS来建设，且Web站点的内容位于NTFS分区，那么可以通过______限制、用户限制、Web权限和NTFS权限对它进行访问控制。

异步传输模式ATM具有线路交换和【　　】的优点。

下列哪个方法不能用于计算机病毒检测?()

设计数字证书的主要目的是______。

连入因特网的计算机必须遵循_______协议。

IEEE802.3的物理层协议10BASE-T规定从网卡到集线器的最大距离为()。

如果一个Web站点利用IIS建立在NTFS分区，那么可以通过IP地址限制、【　　】限制、Web权限和NTFS权限对它进行访问控制。

在局域网交换机中，交换机只要接收并检测到目的地址字段就立即将该帧转发出去，帧出错检测任务由结点主机完成，这种交换方法叫做________。

狭义上，一切金属的氧化物叫做陶瓷，其中以SiO2为主体的陶瓷通常称为硅酸盐材料。

患者，晨起面浮，午后消退，疲劳加重，休息减轻，面色无华。水肿应属

实施见证取样应满足的要求有()。

根据海关对进出境礼品的有关规定，请指出下列物品哪些不属于礼品?()

因标的物质量不符合质量要求,致使不能实现合同目的的,买受人可以拒绝接受标的物或者解除合同。买受人拒绝接受标的物或者解除合同的,标的物毁损、灭失的风险由买受人承担。()

国家经济安全是国家安全的()。

"Accordingtosuch-and-such,athink-tank,"isaphrasefamiliartoreadersofanynewspaper.Sharpquotes,intriguingfactsand

在面向对象方法中，类的实例称为【】。

TheFirstBicycleThehistoryofthebicyclegoesbackmorethan200years.In1791,CountdeSivrac【C1】______onlookersina

【B1】【B4】

三级网络技术

NCRE全国计算机三级

下面的四个IP地址，属于D类地址的是______。

如果一个Web站点利用IIS来建设，且Web站点的内容位于NTFS分区，那么可以通过______限制、用户限制、Web权限和NTFS权限对它进行访问控制。

异步传输模式ATM具有线路交换和【 】的优点。

下列哪个方法不能用于计算机病毒检测?()

设计数字证书的主要目的是______。

连入因特网的计算机必须遵循_______协议。

IEEE802.3的物理层协议10BASE-T规定从网卡到集线器的最大距离为()。

如果一个Web站点利用IIS建立在NTFS分区，那么可以通过IP地址限制、【 】限制、Web权限和NTFS权限对它进行访问控制。

在局域网交换机中，交换机只要接收并检测到目的地址字段就立即将该帧转发出去，帧出错检测任务由结点主机完成，这种交换方法叫做________。

狭义上，一切金属的氧化物叫做陶瓷，其中以SiO2为主体的陶瓷通常称为硅酸盐材料。

患者，晨起面浮，午后消退，疲劳加重，休息减轻，面色无华。水肿应属

实施见证取样应满足的要求有()。

根据海关对进出境礼品的有关规定，请指出下列物品哪些不属于礼品?()

因标的物质量不符合质量要求,致使不能实现合同目的的,买受人可以拒绝接受标的物或者解除合同。买受人拒绝接受标的物或者解除合同的,标的物毁损、灭失的风险由买受人承担。()

国家经济安全是国家安全的()。

"Accordingtosuch-and-such,athink-tank,"isaphrasefamiliartoreadersofanynewspaper.Sharpquotes,intriguingfactsand

在面向对象方法中，类的实例称为【】。

TheFirstBicycleThehistoryofthebicyclegoesbackmorethan200years.In1791,CountdeSivrac【C1】______onlookersina

【B1】【B4】

异步传输模式ATM具有线路交换和【　　】的优点。

如果一个Web站点利用IIS建立在NTFS分区，那么可以通过IP地址限制、【　　】限制、Web权限和NTFS权限对它进行访问控制。