思科第二章答案

标题

思科第二章答案（答案为加粗部分）

1：下列关于用户 EXEC 模式的说法中哪两项正确？ （选择两项。）
选择一项或多项：
可以使用所有路由器命令。
可以输入 enable 命令访问全局配置模式。
此模式的设备提示符以“>”符号结束。
可以配置接口和路由协议。
只能查看某些方面的路由器配置。

解析：
用户 EXEC 模式会限制对某些 show 和 debug 命令的访问。 这是配置路由器时遇到的第一级用户界面，用于检查设备的特定功能。 用户 EXEC 提示符采用“>”符号标识。
正确答案是：此模式的设备提示符以“>”符号结束。, 只能查看某些方面的路由器配置。

2：口令可用于限制对 Cisco IOS 所有或部分内容的访问。请选择可以用口令保护的模式和接口。（请选择三项。）
选择一项或多项：
VTY 接口
控制台接口
以太网接口
启动 IOS 模式
特权 EXEC 模式
路由器配置模式

解析：
对 VTY 和控制台接口的访问可以使用密码加以限制。路由器的带外管理可以在用户 EXEC 模式和特权 EXEC 模式中加以限制。
正确答案是：VTY 接口, 控制台接口, 特权 EXEC 模式

3：一位技术人员使用以下命令来配置交换机：
SwitchA(config)# interface vlan 1
SwitchA(config-if)# ip address 192.168.1.1 255.255.255.0
SwitchA(config-if)# no shutdown
技术人员在进行什么配置？
选择一项：
Telnet 访问
SVI
密码加密
物理交换机端口访问
清空我的选择

解析：
为使交换机具有 IP 地址，必须配置交换机虚拟接口。 这样可以通过网络远程管理交换机。
正确答案是：SVI

4：什么命令可防止任何未加密密码在配置文件中以明文显示？
选择一项：
(config)# enable password secret
(config)# enable secret Secret_Password
(config-line)# password secret
(config)# service password-encryption
(config)# enable secret Encrypted_Password

解析：
为了防止配置的所有密码在配置文件中显示明文，管理员可以执行 service password-encryption 命令。此命令会加密配置文件中的所有密码。
正确答案是：(config)# service password-encryption

5：填空题。
要测试端到端连接ping 命令。

6：SSH 与 Telnet 有何不同？
选择一项：
SSH 通过网络实现连接，而 Telnet 用于带外访问。
SSH 通过加密消息和使用用户身份验证提供远程会话安全。 Telnet 被认为是不安全的，它以明文形式发送消息。
SSH 需要使用 PuTTY 终端仿真程序。 使用 Telnet 时，必须使用 Tera Term 连接设备。
SSH 必须通过有效网络连接配置，而 Telnet 用于通过控制台连接连接设备。
清空我的选择

解析：
SSH 是用于在网络中连接设备操作系统的首选协议，因为它比 Telnet 安全得多。 SSH 和 Telnet 都用于在网络中连接设备，因此两种都是带内使用。 PuTTY 和 Terra Term 均可用于进行 SSH 和 Telnet 连接。
正确答案是：SSH 通过加密消息和使用用户身份验证提供远程会话安全。 Telnet 被认为是不安全的，它以明文形式发送消息。

7：填空题。
可提供用户接口的操作软件的组件称为 外壳程序。

8：一位 IT 技术人员在一台供新员工使用的笔记本电脑上手动配置了 IP 地址。 每次尝试连接 LAN 时，该员工都会收到一条 IP 地址重复错误消息。 公司可以采取什么措施来防止这种情况再次发生？
选择一项：
在笔记本电脑的 SVI 上配置该 IP 地址。
使用虚拟专用网络而不使用公司 LAN。
使用 DHCP 来自动分配地址。
使用不需要 IP 地址的笔记本电脑。

解析：
使用 DHCP 自动分配 IP 地址将极大地减少出现 IP 地址重复错误的机会。
正确答案是：使用 DHCP 来自动分配地址。

9：管理员刚刚更改了 IOS 设备上一个接口的 IP 地址。为了将这些更改应用到设备上，我们还必须做什么？
选择一项：
将运行配置复制到启动配置文件中。
将启动配置文件中的信息复制到运行配置。
重新加载设备，并在提示保存配置时键入 yes。
无需任何操作。只要命令键入正确并按下 Enter 键，IOS 设备上的配置更改就会立即生效。

解析：
只要输入命令，对路由器和交换机配置的更改就会立即生效。因此，在对实际生产设备进行更改时，务必在实施前做好计划。如果输入命令后导致设备不稳定或不可访问，可能必须重新加载设备，这会导致网络中断。
正确答案是：无需任何操作。只要命令键入正确并按下 Enter 键，IOS 设备上的配置更改就会立即生效。

10：哪个设备可以充当网关允许主机向远程 IP 网络发送流量？
选择一项：
DNS 服务器
DHCP 服务器
本地路由器
本地交换机
清空我的选择

解析：
主机要想到达远程网络，必须将流量发送到本地路由器，该路由器能够将流量路由到正确的目的网络。该本地路由器称为默认网关，主机必须配置该地址为网关才能与远程网络上的设备通信。
正确答案是：本地路由器

11：技术人员为什么要输入命令 copy startup-config running-config？
选择一项：
从交换机删除所有配置
将一个活动配置保存到 NVRAM
将一个现有配置复制到 RAM
使一个已更改配置成为新的启动配置

解析：通常，运行配置的更改在 RAM 中完成，并复制到 NVRAM。 但是，在本例中，技术人员想要从 NVRAM 中将先前保存的配置复制到 RAM，以便对其进行更改。
正确答案是：将一个现有配置复制到 RAM

12：为节省时间，可以只输入一部分 IOS 命令，然后键入哪一个键或键的组合？
选择一项：
Tab
Ctrl-P
Ctrl-N
向上箭头
向右箭头
向下箭头

13：Cisco IOS CLI 的上下文相关帮助功能为用户提供了哪两项功能？ （请选择两项。）
选择一项或多项：
当提交了错误命令时显示错误消息
显示当前模式中的所有可用命令列表
允许用户使用 Tab 键完成缩写命令的其余部分
确定已输入命令的可用选项、关键字或参数
选择用于完成任务的最佳命令

解析：上下文相关帮助为用户提供了网络设备当前模式中的命令列表和与这些命令相关的参数。语法检查可对已提交的命令进行错误检查，如果只输入了部分命令，使用 Tab 键可以完成命令。
正确答案是：显示当前模式中的所有可用命令列表, 确定已输入命令的可用选项、关键字或参数

14：当通过 Cisco CLI 配置主机名时，哪三项命名约定将作为指南的一部分？ （选择三项。）
选择一项或多项：
主机名的长度应少于 64 个字符
主机名应全部用小写字符表示
主机名应不包含空格
主机名应该以一个特殊字符结尾
主机名应该以字母开始

解析：
可以为主机名配置大写或小写字符，而且应该以字母或数字结尾，而不应以特殊字符结尾。 主机名应当以字母开头，而且不允许有空格。
正确答案是：主机名的长度应少于 64 个字符, 主机名应不包含空格, 主机名应该以字母开始

15：判断题。
移动设备无需使用 IP 地址即可在 Internet 上通信。
选择一项：
正确
错误

解析：所有通过数据网络通信的设备都需要唯一 IP 地址。
正确答案是：错误