CCNA-ITN-第-2-章考试

1、第2章 配置网络操作系统1下列哪两项是闪存的特征？（请选择两项。） 闪存提供非易失性存储。 当设备启动时，闪存接收来自 RAM 的 IOS 副本。 重新启动时闪存中的内容可能会丢失。 闪存是思科交换机的组件，但不是思科路由器的组件。 闪存的内容可以被覆盖。 当设备启动时，闪存会保存 IOS，并将 IOS 副本传输到 RAM 中。尽管闪存可以升级和覆盖，但它是非易失性存储器。设备重新启动或断开电源时，闪存内容仍会保留。答案说明最高分值correctness of responseOption 1 and Option 5 are correct.1 point for each correct

2、option.0 points if more options are selected than required. 22网络管理员计划在总部的几个路由器和交换机上升级 IOS。继续选择和升级 IOS 之前必须回答哪三个问题？（请选择三项。） 设备是否位于同一 LAN？ 设备是否有足够的 NVRAM 来存储 IOS 映像？ 什么型号的路由器和交换机需要升级？ 路由器和交换机上安装了哪些端口？ 路由器和交换机是否有足够的 RAM 和闪存来用于提议的 IOS 版本？ 设备需要哪些功能？ 启动配置文件存储在 NVRAM 中，而不是 IOS 中。升级到新 IOS 版本时应考虑的重要因素包括可用 RA

3、M 和闪存数量、设备类型和型号以及所需功能。答案说明最高分值correctness of responseOption 3, Option 5, and Option 6 are correct.1 point for each correct option.0 points if more options are selected than required. 33当在安全环境下执行初始配置时，下列哪个程序可用来访问 Cisco 2960 交换机？ 使用 Telnet 通过网络远程访问交换机。 使用控制台端口从 PC 的串行接口或 USB 接口本地访问交换机。 使用安全外壳协议通过网络远程访

4、问交换机。 使用 AUX 端口从 PC 的串行接口或 USB 接口本地访问交换机。 思科设备上需要激活网络服务才能运行 Telnet 和 SSH。思科交换机不包含 AUX 端口。答案说明最高分值correctness of response2 points for Option 20 points for any other option 24网络管理员与交换机建立远程 CLI 连接对其实施管理时，需要确保用户 ID、密码和会话内容的保密性。应当选择哪种访问方法？ Telnet 控制台 AUX SSH 为了真正保护隐私，技术人员会使用控制台连接，但如果需要远程管理，SSH 能够提供安全方法。答

5、案说明最高分值correctness of response2 points for Option 40 points for any other option 25某台路由器具有有效的操作系统，且 NVRAM 中存储有配置。当该路由器启动时，将显示哪种模式？ 全局配置模式 设置模式 ROM 监控模式 用户 EXEC 模式 答案说明最高分值correctness of response2 points for Option 40 points for any other option 26Cisco IOS CLI 的上下文相关帮助功能为用户提供了哪两项功能？ （请选择两项。） 当提

6、交了错误命令时显示错误消息 显示当前模式中的所有可用命令列表 允许用户使用 Tab 键完成缩写命令的其余部分 确定已输入命令的可用选项、关键字或参数 选择用于完成任务的最佳命令 上下文相关帮助为用户提供了网络设备当前模式中的命令列表和与这些命令相关的参数。语法检查可对已提交的命令进行错误检查，如果只输入了部分命令，使用 Tab 键可以完成命令。答案说明最高分值correctness of responseOption 2 and Option 4 are correct.1 point for each correct option.0 points if more options are s

7、elected than required. 27为什么必须配置设备的主机名？ 设置了主机名之后，思科路由器或交换机才会开始运行 主机名必须在其他所有参数之前配置 用于在远程访问过程（SSH 或 Telnet）中识别设备 用于通过控制台端口对设备进行本地访问 由于各种身份验证过程都要使用设备主机名，因此配置主机名至关重要。主机名有助于存档，可用于在远程访问过程中识别设备。答案说明最高分值correctness of response2 points for Option 30 points for any other option 28下列哪两种字符可作为思科设备主机名的一部分？（请选择两项。

8、） 数字 问号 空格 Tab 下划线 主机名的一些原则如下：答案说明最高分值correctness of responseOption 1 and Option 5 are correct.1 point for each correct option.0 points if more options are selected than required. 29对思科网络设备使用 service password-encryption 命令将会出现什么结果？ 该命令会对标语消息加密。 该命令会对使能模式密码加密。 当查看配置时，配置中的所有密码不会显示为明文。 以后登录设备的网络管理员需要输入

9、管理员密码才能访问思科设备。 尽管网络管理员可能会使用 enable secret 命令，但是仍然可以看到其他密码（例如控制台密码）。service password-encryption 命令用于在使用了 show running-configuration 等命令后保护所有密码显示。答案说明最高分值correctness of response2 points for Option 30 points for any other option 210新的网络管理员需要在思科设备上输入标语消息。网络管理员测试标语配置是否正确的最快捷方法是什么？ 重新启动设备。 在特权模式提示符下输入 Ctr

10、l-Z。 退出全局配置模式。 为设备重新通电。 退出使能模式并按 Enter。 在诸如 Router# 等特权模式提示符下键入 exit，然后按 Enter，将会显示标语消息。重新启动已设置了 banner motd 命令的网络设备后也会显示标语消息，但是这不是测试该配置的快速方法。答案说明最高分值correctness of response2 points for Option 50 points for any other option 211口令可用于限制对 Cisco IOS 所有或部分内容的访问。请选择可以用口令保护的模式和接口。（请选择三项。） VTY 接口 控制台接口 以太网接

11、口 启动 IOS 模式 特权 EXEC 模式 路由器配置模式 对 VTY 和控制台接口的访问可以使用密码加以限制。路由器的带外管理可以在用户 EXEC 模式和特权 EXEC 模式中加以限制。答案说明最高分值correctness of responseOption 1, Option 2, and Option 5 are correct.1 point for each correct option.0 points if more options are selected than required. 312在尝试解决网络故障时，技术人员多次更改当前的路由器配置文件。这些更改未能解决问题，

12、也未保存。技术人员可以采取什么措施来放弃更改并处理 NVRAM 中的文件？ 发出 reload 命令，但不保存运行配置。 删除 vlan.dat 文件并重新启动设备。 关闭并重新打开终端仿真软件。 发出 copy startup-config running-config 命令。 尝试移除对运行配置文件所做的所有更改时，技术人员不希望出现任何错误。解决办法是重新启动路由器，而不保存运行配置。copy startup-config running-config 命令并不会用 NVRAM 中存储的配置文件覆盖运行配置文件，只会累加配置文件。答案说明最高分值correctness of respon

13、se2 points for Option 10 points for any other option 213下列有关在 Cisco IOS 设备上运行配置文件的陈述，哪一项是正确的？ 修改配置文件会立即对设备的操作造成影响。 配置文件存储在 NVRAM 中。 可使用 erase running-config 命令删除配置文件。 路由器重新启动时会自动保存配置文件。 配置命令一旦输入路由器，便会立即修改设备。正在运行的配置文件不能删除，也不会自动保存。答案说明最高分值correctness of response2 points for Option 10 points for any ot

14、her option 214哪个接口允许远程管理第 2 层交换机？ AUX 接口 控制台端口接口 交换机虚拟接口 第一个以太网端口接口 在第 2 层交换机，有一个用于远程管理设备的交换机虚拟接口 (SVI)。答案说明最高分值correctness of response2 points for Option 30 points for any other option 215第 2 层交换机为什么需要 IP 地址？ 为使交换机发送广播帧到相连的 PC 为使交换机用作默认网关 为了能够远程管理交换机 为使交换机接收来自相连 PC 的帧 作为第 2 层设备的交换机不需要 IP 地址即可将帧传输到相

15、连设备。但是当通过网络远程访问交换机时，必须具有第 3 层地址。IP 地址必须应用于虚拟接口，而不是物理接口。路由器充当默认网关，而不是交换机。答案说明最高分值correctness of response2 points for Option 30 points for any other option 216DHCP 对网络有什么好处？ 主机始终使用相同 IP 地址，因此始终能够连接。 DHCP 允许用户用名称指定位置，而不是用 IP 地址指定位置。 主机无需手动配置即可连接到网络并获得 IP 地址。 在使用 DHCP 发出动态地址且具有静态地址分配的网络上，不会出现重复地址。 DHCP

16、为网络中的主机自动配置 IP 地址。主机连接到网络时会动态分配地址，但是每次连接时的地址都不一定相同。如果网络上同时使用静态和动态地址，则有可能出现地址冲突。DNS 可与 DHCP 配合使用，以便用户使用名称而不是 IP 地址进行通信。答案说明最高分值correctness of response2 points for Option 30 points for any other option 217使用下列哪个命令可以查看 Windows PC 的 IP 配置？ ping ipconfig show interfaces show ip interface brief 在 Windows

17、PC 上，ipconfig 命令可用于检验当前的 IP 配置。ping 命令可用于检验与其他网络设备的连接。show interfaces 和 show ip interface brief 命令均是 Cisco IOS 命令，可用于查看路由器和交换机的接口状态。答案说明最高分值correctness of response2 points for Option 20 points for any other option 218设计终端设备的 IPv4 寻址方案时必须遵循什么标准？ 每个 IP 地址必须匹配 DNS 为主机分配的地址。 每个 IP 地址必须在本地网络中唯一。 每个 IP 地址

18、需要与 MAC 地址兼容。 每个本地主机应分配一个带唯一网络组件的 IP 地址。 IP 地址与 MAC 地址无关。分配给终端设备的 IP 地址应是唯一的。可以由 DHCP 服务器（而不是 DNS 服务器）动态分配，也可以由本地网络管理员手动分配。如果手动分配地址，网络管理员必须确保它是唯一的。答案说明最高分值correctness of response2 points for Option 20 points for any other option 219请参见图示。一台交换机的配置如图所示。对默认网关发出 ping 命令后，ping 命令失败。同一网络中的其他交换机可以对该网关执行 ping 操作。可能原因是什么？ VLAN IP 地址和默认网关 IP 地址不在同一网络。 本地 DNS 服务器无法正常运行。 没有向 VLAN 1 发出 no shutdown 命令。 必须在 VLAN 接口配置模式下发出 ip default-gateway 命令。 默认网关地址必须为 192.168.10.1。 如果要管理交换机，则需要配置默认网关 IP 地址以及为一个VLAN接口配置 IP 地址。必须在 VLAN 接口发出 no shutdown 命令才能激活接口。默认网关地址可以是本地网络上任何唯一的主机地址。答案说明最高分值correctness of r