2. 计算机
  3. 在某台核心层交换机配置模式下执行命令show monitor session 1，得到如图6-9所示的镜像配置信息。以下描述中，错误的是(28)。

在某台核心层交换机配置模式下执行命令show monitor session 1，得到如图6-9所示的镜像配置信息。以下描述中，错误的是(28)。

admin2010-01-29  78
问题 在某台核心层交换机配置模式下执行命令show monitor session 1，得到如图6-9所示的镜像配置信息。以下描述中，错误的是(28)。
选项 A、端口GI/0/6的数据包流量被镜像到端口GI/0/22
B、入侵检测系统的探测器应连接在交换机的GI/0/22端口上
C、端口GI/0/22的数据包流量被镜像到端口GI/0/6
D、配置被镜像端口的命令是monitorsession2sourceinterfaceGI/0/6
答案C
解析 网络入侵检测系统一般由控制台和探测器(sensor)组成。其中，控制台提供图形界面来进行数据查询、查看警报并配置传感器。探测器用于捕获网络数据包，并对数据包进一步分析和判断，当发现可疑的事件时触发探测器发送警报信息。
   实现网络监听的关键，是能够将探测器部署于被监听网段上。对于交换型网络，交换机仅将数据包转发到相应的端口。因此需要对交换机进行端口镜像配置，以将流向各端口的数据包复制一份给监控端口，探测器从监控端口获取数据包并进行分析和处理。
   由图6-9中的“SourcePorts:Both:G1/0/6”信息可知，该核心层交换机端口G1/0/6被配置为被镜像端口(即镜像的源端口)。由信息“DestinationPorts:GI/0/22”可知，交换机端口G1/0/22被配置为镜像端口(即镜像的目标端口)。可见，端口G1/0/6的数据包流量被镜像到端口G1/0/22。探测器应连接在交换机的G1/0/22端口上。
   配置被镜像端口的命令是monitor session 2 source interface G1/0/6。
   配置镜像端口的命令是monitor session2 destination interface G1/0/22。
转载请注明原文地址:https://www.kaotiyun.com/show/ChQZ777K
本试题收录于： 网络规划设计师上午综合知识考试题库软考高级分类
0

网络规划设计师上午综合知识考试

软考高级

相关试题推荐
随机试题
最新回复(0)