如果入侵检测设备用于检测所有的访问如图2-7中所示服务器群的流量，请写出交换机1上被镜像的端口。

admin2009-02-12 123

问题如果入侵检测设备用于检测所有的访问如图2-7中所示服务器群的流量，请写出交换机1上被镜像的端口。

选项

答案Gil/3

解析网络入侵检测系统一般由控制台和探测器(Sensor)组成。其中，控制台提供图形界面来进行数据查询、查看警报并配置传感器。一个控制台可以管理多个探测器。探测器的基本功能是捕获网络数据包，并对数据包进一步分析和判断，当发现可疑的事件时触发探测器发送警报。控制台和探测器之间的通信是加密传输的。
对于如图2-7所示的交换型网络，各台交换机仅将数据包转发到相应的端口。因此需要对交换机进行端口镜像，将流向相应端口的数据包复制一份给监控端口，探测器从监控端口获取数据包并进行分析和处理。在图2-7中，入侵检测设备连接至核心交换机1的Gil/2端口，服务器群通过交换机4连接至核心交换机1的Gil/3端口。若要使用该入侵检测设备检测所有访问服务器群的流量，则交换机1上被镜像的端口为Gil/3端口，镜像的端口为Gil/2端口。
在Cisco交换机全局配置模式下，配置被镜像端口、镜像端口的命令分别如下：

转载请注明原文地址:https://www.kaotiyun.com/show/zjAZ777K

本试题收录于：四级网络工程师题库NCRE全国计算机四级分类

四级网络工程师

NCRE全国计算机四级

相关试题推荐

随机试题

最新回复(0)

如果入侵检测设备用于检测所有的访问如图2-7中所示服务器群的流量，请写出交换机1上被镜像的端口。

四级网络工程师

NCRE全国计算机四级

按照ISO/IEC9126软件质量模型的规定，软件的适应性是指______。

以下关于计算机中数据表示的叙述中，错误的是()。

在下列程序代码中，函数init()和plus()的定义如下图所示，若a和x以引用方式传递信息，则函数init的返回值为(34)；若a和x以传值方式传递信息，则函数。init的返回值为(35)。

数据库系统中，基本数据模型是现实世界数据特征的抽象，它不包括______。

Thesuffixescom,org,edu,mil,andgovappearinginE-mailaddressesstandfor______,organization,educational,military,andgovernm

关键在待排序的元素序列基本有序的前提下，效率最高的排序方法是______。

虚拟存储器是基于______原理，从逻辑上扩充系统的容量。

阅读以下说明和Java代码，回答问题。[说明]已知类Stock和类cxyjava都定义在cxyjava.java文件中，类Stock的定义中第14行前共有四行出现了错误，将下而代码修改正确并完善后的输出结果为：0:01:23

64.2由图2-6Detail(细节)窗格中“IP：DestinationAddress=[202.113.64.31，dns.tjut.edu.cn”可知，主机域名dns.tjut.edu.cn所对应的IP地址为202.113.64.3。图2-6解码

【1】：：B6D7：2706【2】182.215.32.0【3】255.255.255.255【4】182.215.63.254【5】0.0.7.6在IPv6中，地址扩充为128位，并且为IPv4保留了～部分地址空间。按IPv6的地址的表示方法，

误输异型血可发生（）

面瘫眼睑不能闭合主要与哪些经筋有关()

年轻女性患者，反复腰酸伴间歇血尿半年。查体：BP114/72mmHg，咽红，扁桃体Ⅱ度肿大，肾区无叩击痛，下肢无水肿。尿常规：RBC20～40个/HP，WBC0～2个/HP，尿蛋白(一)，应考虑的诊断是

为取代苯甲酸衍生物，分子中含有一个手性碳，S—异构体的活性大于R—异构体，在体内代谢迅速，作为餐时血糖调节剂的降血糖药物是

一足部患有严重溃疡的糖尿病病人，经治疗病情未减轻，且有发生败血症的危险。此时为保证病人的生命而需要对病人截肢，这里包含的冲突是

按照《会计从业资格管理办法》的规定，下列说法正确的有()。

对组织来说，绩效管理的作用不包括()。

德育过程中的活动和交往不同于社交活动。

国家健全()，加强金融基础设施和基础能力建设，防范和化解系统性、区域性金融风险，防范和抵御外部金融风险的冲击。

工业革命开始的时间和地点分别是()。