NIDS部署在交换环境下，需要对交换机[1]进行（）配置。A. 端口映射B. 端口镜像C. 隐蔽模式D. 混杂模式

考查要点：本题主要考查网络入侵检测系统（NIDS）在交换环境下的部署配置，重点理解交换机如何支持流量监控。

解题核心：明确交换机的工作特性与NIDS的需求。交换机基于目标MAC地址直接转发数据包，而非广播所有流量。NIDS需监控全网流量，因此需要交换机将特定端口或整个VLAN的流量复制到检测设备。

关键概念：

• 端口镜像（Port Mirroring）：将指定端口的流量复制到监控端口，是交换环境下实现流量采集的核心配置。
• 混杂模式（Promiscuous Mode）：仅适用于共享介质（如总线型以太网），无法穿透交换环境。

选项分析

A. 端口映射
端口映射通常指将外部服务映射到内部端口（如防火墙配置），与流量监控无关，排除。

B. 端口镜像
正确选项。通过配置端口镜像，交换机将指定端口或VLAN的流量复制到连接NIDS的监控端口，确保NIDS能接收目标流量。

C. 隐蔽模式
无明确技术定义，与本题无关。

D. 混杂模式
混杂模式是网卡接收所有数据包的模式，但交换环境不广播所有流量，仅靠混杂模式无法获取全网数据，需结合端口镜像。