如果入侵检测设备用于检测所有的访问如图2-7中所示服务器群的流量，请写出交换机1上被镜像的端口。

admin2009-02-12 111

问题如果入侵检测设备用于检测所有的访问如图2-7中所示服务器群的流量，请写出交换机1上被镜像的端口。

选项

答案Gil/3

解析网络入侵检测系统一般由控制台和探测器(Sensor)组成。其中，控制台提供图形界面来进行数据查询、查看警报并配置传感器。一个控制台可以管理多个探测器。探测器的基本功能是捕获网络数据包，并对数据包进一步分析和判断，当发现可疑的事件时触发探测器发送警报。控制台和探测器之间的通信是加密传输的。
对于如图2-7所示的交换型网络，各台交换机仅将数据包转发到相应的端口。因此需要对交换机进行端口镜像，将流向相应端口的数据包复制一份给监控端口，探测器从监控端口获取数据包并进行分析和处理。在图2-7中，入侵检测设备连接至核心交换机1的Gil/2端口，服务器群通过交换机4连接至核心交换机1的Gil/3端口。若要使用该入侵检测设备检测所有访问服务器群的流量，则交换机1上被镜像的端口为Gil/3端口，镜像的端口为Gil/2端口。
在Cisco交换机全局配置模式下，配置被镜像端口、镜像端口的命令分别如下：

转载请注明原文地址:https://www.kaotiyun.com/show/zjAZ777K

本试题收录于：四级网络工程师题库NCRE全国计算机四级分类

四级网络工程师

NCRE全国计算机四级

相关试题推荐

随机试题

最新回复(0)

如果入侵检测设备用于检测所有的访问如图2-7中所示服务器群的流量，请写出交换机1上被镜像的端口。

四级网络工程师

NCRE全国计算机四级

某主机的IP地址为200．15．13．12／22，其子网掩码是()。

规定数据与控制信息的结构或格式是属于网络协议中的______要素

在软件详细设计的编码过程中，最主要的工作就是书写语句，下列叙述中______是不合理的。

从6个不同颜色的球中按顺序取出两个球(取出后不放回)，有______种结果。

虚拟现实技术将现实世界的多维信息映射到计算机的数字空间，并生成相应的虚拟世界，它具有的特征不包括______。

在取指令时首先将(20)的内容送往地址寄存器，然后将地址号通过(21)送至存储器，选中并读取存储器中对应的单元内容。

下列IP地址中，合法的是______。

函数fib1和fib2存在错误，只需分别修改其中的一行代码即可改正错误。(1)函数fib1不能通过编译，请写出fib1中错误所在行修改正确后的完整代码。(2)函数fib2在n≤2时不能获得正确结果，请写出fib2中错误所在行修改正确后的完整

以下关于入侵检测系统的描述中，错误的是(16)。

采用可变长子网掩码技术可以把大的网络分成小的子网，例如把子网掩码为255.255.0.0的网络40.15.0.0分为两个子网，假设第一个子网为40.15.0.0/17，则第二个子网为______。

下面哪项不是正常产褥的临床表现

关于甲保险公司要承担的责任，正确的是()。关于乙保险公司是否承担责任的说法，正确的是()。

电力电缆不应和输送甲、乙、丙类液体管道和可燃气体管道敷设在同一管沟内。()

我国市政府的城市建设与管理职能的内容包括()。

财政性存款由中国人民银行专营，不计利息。()

学校教育对个体发展的影响不仅具有即时作用，还具有——作用。

结合材料回答问题：材料1周恩来指出：必须做到活到老，学到老，改造到老，延安整风运动的好传统，好作风，我们必须代代相传，并不断地发扬光大，使之永远成为我们党的传家宝。

Trustisatrickybusiness.Ontheonehand,it’sanecessarycondition【C1】______manyworthwhilethings:childcare,friendship

阅读下列说明和C代码，回答问题1至问题3，将解答写在答题纸的对应栏内。【说明】堆数据结构定义如下。对于n个元素的关键字序列{a1，a2……，an}，当且仅当满足下列关系时称其为堆：在一个堆中，若堆项元素为最大元素，

第6题程序执行结束后，AX寄存器中的内容是______(用十六进制表示)。