在处理故障中如果需要抓包而起用端口镜像，有如下（）方式？

参考答案：ABD

正确答案：C
解析：网络入侵检测系统一般由控制台和探测器(sensor)组成。其中，控制台提供图形界面来进行数据查询、查看警报并配置传感器。探测器用于捕获网络数据包，并对数据包进一步分析和判断，当发现可疑的事件时触发探测器发送警报信息。
  实现网络监听的关键，是能够将探测器部署于被监听网段上。对于交换型网络，交换机仅将数据包转发到相应的端口。因此需要对交换机进行端口镜像配置，以将流向各端口的数据包复制一份给监控端口，探测器从监控端口获取数据包并进行分析和处理。
  由图6-9中的“SourcePorts:Both:G1/0/6”信息可知，该核心层交换机端口G1/0/6被配置为被镜像端口(即镜像的源端口)。由信息“DestinationPorts:GI/0/22”可知，交换机端口G1/0/22被配置为镜像端口(即镜像的目标端口)。可见，端口G1/0/6的数据包流量被镜像到端口G1/0/22。探测器应连接在交换机的G1/0/22端口上。
  配置被镜像端口的命令是monitor session 2 source interface G1/0/6。
  配置镜像端口的命令是monitor session2 destination interface G1/0/22。

正确答案：ABC

参考答案：D

正确答案：Gi1/3 (11) Gi1/2
Gi1/3 (11) Gi1/2 解析：网络入侵检测系统一般由控制台和探测器(Sensor)组成。其中，控制台提供图形界面来进行数据查询、查看警报并配置传感器。一个控制台可以管理多个探测器。探测器的基本功能是捕获网络数据包，并对数据包进行进一步分析和判断，当发现可疑的事件时触发探测器发送警报。控制台和探测器之间的通信是加密传输的。
对于如图6-15所示的交换型网络，各台交换机仅将数据包转发到相应的端口。因此需要对交换机进行端口镜像，将流向相应端U的数据包复制一份给监控端口，探测器从监控端口获取数据包并进行分析和处理。在图6-15中，入侵检测设备连接至核心交换机1的Gi1/2端口，服务器群通过交换机4连接至核心交换机1的Gi1/3端口。若要使用该入侵检测设备检测所有访问服务器群的流量，则交换机1上被镜像的端口为Gi1/3端口，镜像的端口为Gi1/2端口。
在Cisco交换机全局配置模式下，被镜像端口、镜像端口的相关配置语句如下：
Switch1(config)#monitor session 3 source interface Gi1/3(配置被镜像端口)
Switch1(config)#monitor session 3 destination interface Gi1/2(配置镜像端口)
Switch1(config)#exit(退出全局配置模式》
Switch1#show monitor session 3(检查端口镜像的相关配置)
Session 3
Type : Local Session
Source PortS:
Both : Gi1/3
Destination Ports: Gi1/2