下列站控层交换机端口镜像配置的优缺点，说法正确的有（）。

正确答案：C
解析：交换机端口配置的基本配置任务包括配置交换机端口的描述信息、配置交换机端口的通信方式、配置交换机端口的传输速率和配置交换机端口的开启与关闭，故选c)。

答案：D

解析：

正确答案：C
(19)C) 【解析】通常交换机端口的基本配置任务包括： ?配置交换机的端口描述信息，网络管理员可以了解交换机端口的物理连接情况； ?配置交换机端口的通信方式，数据通信通常包括单工、半双工和全双工三种通信方式，交换机端口通常工作在半双工或全双工方式。在网络中，直接相连的两台交换机端口的通信方式必须一致，否则会产生严重的丢包，影响网络的正常运行。因此，有时需要强制将交换机端口设置为某种通信方式； ?配置交换机端口的传输速率，交换机端口可以支持多种传输速率( 10／100／lOOOMbps)，而且支持自动适应端口速率功能。但实际应用中可能出现端口速率不匹配的问题，这会影响交换机正常地传输数据，所以需要将某个交换机端口的速率强行设置为某个速率； ?设置交换机端口的关闭与开启，一般交换机出厂的默认配置是将端口关闭的，在这种状态下端口是不能正常工作的，如果要使用该端口，必须先开启端口，使它处于工作状态( active)。

正确答案：C
解析：网络入侵检测系统一般由控制台和探测器(sensor)组成。其中，控制台提供图形界面来进行数据查询、查看警报并配置传感器。探测器用于捕获网络数据包，并对数据包进一步分析和判断，当发现可疑的事件时触发探测器发送警报信息。
  实现网络监听的关键，是能够将探测器部署于被监听网段上。对于交换型网络，交换机仅将数据包转发到相应的端口。因此需要对交换机进行端口镜像配置，以将流向各端口的数据包复制一份给监控端口，探测器从监控端口获取数据包并进行分析和处理。
  由图6-9中的“SourcePorts:Both:G1/0/6”信息可知，该核心层交换机端口G1/0/6被配置为被镜像端口(即镜像的源端口)。由信息“DestinationPorts:GI/0/22”可知，交换机端口G1/0/22被配置为镜像端口(即镜像的目标端口)。可见，端口G1/0/6的数据包流量被镜像到端口G1/0/22。探测器应连接在交换机的G1/0/22端口上。
  配置被镜像端口的命令是monitor session 2 source interface G1/0/6。
  配置镜像端口的命令是monitor session2 destination interface G1/0/22。

正确答案：D
解析：在交换机端口配置模式下，可以对交换机端口的描述信息、通信方法、传输速率、VLA分配、质量保证策略、资源预留协议、安全属性、广播信息链、流量限制、数据的流量控制以及IEEE802.1X和IEEE802.1Q等协议进行配置。通常交换机端口的基本配置任务包括：配置交换机的端口描述信息、配置交换机端口的通信方式、配置交换机端口的传输速率、设置交换机端口的关闭与开启。