Questão 947080

• Banca: CESPE / CEBRASPE
• Órgão: SERPRO
• Ano: 2013
• Provas: CESPE - 2013 - SERPRO - Analista - Redes
• Disciplina: Redes de Computadores
• Assuntos: Equipamentos de Redes; Roteadores

Com relação a características e usos do NetFlow na versão 5, julgue os itens subsecutivos.

De acordo com a especificação 5 do NetFlow, é mandatário que o fluxo de uma análise seja bidirecional.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Fluxos de rede ter sido definido de muitas maneiras. No caso do NetFlow, da Cisco usa o 7-comum definição de tupla, onde o fluxo é definido como uma seqüência unidirecional de pacotes de todos compartilhando todas as 7 seguintes valores:

  1. Fonte IP address; 2. Destino IP address; 3. Porto da fonte (por exemplo UDP ou TCP porta); 4. Porto do destino (por exemplo UDP ou TCP porta); 5. Protocolo do IP; 6. Relação do ingresso; 7. IP Tipo de serviço.

• Errado

  O NetFlow olha para os fluxos IP, em vez de contar bytes nas interfaces. Um fluxo é um feixe de pacotes IP contendo pelo menos 7 campos de identificação:

  • Um endereço IP de origem comum;
  • Um endereço IP de destino comum;
  • Uma porta de origem comum;
  • Uma porta de destino comum;
  • Mesmo protocolo de camada 3;
  • Mesmo tipo de serviço (ToS);
  • Mesma interface lógica;

  Nota: Um fluxo é unidirecional, e portanto para cada sessão haverá sempre dois fluxos. Por exemplo, semelhante a um web browser acessando uma imagem no servidor web.

  https://www.telcomanager.com/blog/o-que-e-netflow/