第2章配置网络操作系统1下列哪两项是闪存的特征?(请选择两项。)闪存提供非易失性存储。当设备启动时,闪存接收来自RAM的IOS副本。重新启动时闪存中的内容可能会丢失。闪存是思科交换机的组件,但不是思科路由器的组件。闪存的内容可以被覆盖。当设备启动时,闪存会保存IOS,并将IOS副本传输到RAM中。尽管闪存可以升级和覆盖,但它是非易失性存储器。设备重新启动或断开电源时,闪存内容仍会保留。答案说明最高分值correctnessofresponseOption1andOption5arecorrect.1pointforeachcorrectoption.0pointsifmoreoptionsareselectedthanrequired.22网络管理员计划在总部的几个路由器和交换机上升级IOS。继续选择和升级IOS之前必须回答哪三个问题?(请选择三项。)设备是否位于同一LAN?设备是否有足够的NVRAM来存储IOS映像?什么型号的路由器和交换机需要升级?路由器和交换机上安装了哪些端口?路由器和交换机是否有足够的RAM和闪存来用于提议的IOS版本?设备需要哪些功能?启动配置文件存储在NVRAM中,而不是IOS中。升级到新IOS版本时应考虑的重要因素包括可用RAM和闪存数量、设备类型和型号以及所需功能。答案说明最高分值correctnessofresponseOption3,Option5,andOption6arecorrect.1pointforeachcorrectoption.0pointsifmoreoptionsareselectedthanrequired.33当在安全环境下执行初始配置时,下列哪个程序可用来访问Cisco2960交换机?使用Telnet通过网络远程访问交换机。使用控制台端口从PC的串行接口或USB接口本地访问交换机。使用安全外壳协议通过网络远程访问交换机。使用AUX端口从PC的串行接口或USB接口本地访问交换机。思科设备上需要激活网络服务才能运行Telnet和SSH。思科交换机不包含AUX端口。答案说明最高分值correctnessofresponse2pointsforOption20pointsforanyotheroption24网络管理员与交换机建立远程CLI连接对其实施管理时,需要确保用户ID、密码和会话内容的保密性。应当选择哪种访问方法?Telnet控制台AUXSSH为了真正保护隐私,技术人员会使用控制台连接,但如果需要远程管理,SSH能够提供安全方法。答案说明最高分值correctnessofresponse2pointsforOption40pointsforanyotheroption25某台路由器具有有效的操作系统,且NVRAM中存储有配置。当该路由器启动时,将显示哪种模式?全局配置模式设置模式ROM监控模式用户EXEC模式答案说明最高分值correctnessofresponse2pointsforOption40pointsforanyotheroption26CiscoIOSCLI的上下文相关帮助功能为用户提供了哪两项功能?(请选择两项。)当提交了错误命令时显示错误消息显示当前模式中的所有可用命令列表允许用户使用Tab键完成缩写命令的其余部分确定已输入命令的可用选项、关键字或参数选择用于完成任务的最佳命令上下文相关帮助为用户提供了网络设备当前模式中的命令列表和与这些命令相关的参数。语法检查可对已提交的命令进行错误检查,如果只输入了部分命令,使用Tab键可以完成命令。答案说明最高分值correctnessofresponseOption2andOption4arecorrect.1pointforeachcorrectoption.0pointsifmoreoptionsareselectedthanrequired.27为什么必须配置设备的主机名?设置了主机名之后,思科路由器或交换机才会开始运行主机名必须在其他所有参数之前配置用于在远程访问过程(SSH或Telnet)中识别设备用于通过控制台端口对设备进行本地访问由于各种身份验证过程都要使用设备主机名,因此配置主机名至关重要。主机名有助于存档,可用于在远程访问过程中识别设备。答案说明最高分值correctnessofresponse2pointsforOption30pointsforanyotheroption28下列哪两种字符可作为思科设备主机名的一部分?(请选择两项。)数字问号空格Tab下划线主机名的一些原则如下:答案说明最高分值correctnessofresponseOption1andOption5arecorrect.1pointforeachcorrectoption.0pointsifmoreoptionsareselectedthanrequired.29对思科网络设备使用servicepassword-encryption命令将会出现什么结果?该命令会对标语消息加密。该命令会对使能模式密码加密。当查看配置时,配置中的所有密码不会显示为明文。以后登录设备的网络管理员需要输入管理员密码才能访问思科设备。尽管网络管理员可能会使用enablesecret命令,但是仍然可以看到其他密码(例如控制台密码)。servicepassword-encryption命令用于在使用了showrunning-configuration等命令后保护所有密码显示。答案说明最高分值correctnessofresponse2pointsforOption30pointsforanyotheroption210新的网络管理员需要在思科设备上输入标语消息。网络管理员测试标语配置是否正确的最快捷方法是什么?重新启动设备。在特权模式提示符下输入Ctrl-Z。退出全局配置模式。为设备重新通电。退出使能模式并按Enter。在诸如Router#等特权模式提示符下键入exit,然后按Enter,将会显示标语消息。重新启动已设置了bannermotd命令的网络设备后也会显示标语消息,但是这不是测试该配置的快速方法。答案说明最高分值correctnessofresponse2pointsforOption50pointsforanyotheroption211口令可用于限制对CiscoIOS所有或部分内容的访问。请选择可以用口令保护的模式和接口。(请选择三项。)VTY接口控制台接口以太网接口启动IOS模式特权EXEC模式路由器配置模式对VTY和控制台接口的访问可以使用密码加以限制。路由器的带外管理可以在用户EXEC模式和特权EXEC模式中加以限制。答案说明最高分值correctnessofresponseOption1,Option2,andOption5arecorrect.1pointforeachcorrectoption.0pointsifmoreoptionsareselectedthanrequired.312在尝试解决网络故障时,技术人员多次更改当前的路由器配置文件。这些更改未能解决问题,也未保存。技术人员可以采取什么措施来放弃更改并处理NVRAM中的文件?发出reload命令,但不保存运行配置。删除vlan.dat文件并重新启动设备。关闭并重新打开终端仿真软件。发出copystartup-configrunning-config命令。尝试移除对运行配置文件所做的所有更改时,技术人员不希望出现任何错误。解决办法是重新启动路由器,而不保存运行配置。copystartup-configrunning-config命令并不会用NVRAM中存储的配置文件覆盖运行配置文件,只会累加配置文件。答案说明最高分值correctnessofresponse2pointsforOption12答案说明最高分值0pointsforanyotheroption13下列有关在CiscoIOS设备上运行配置文件的陈述,哪一项是正确的?修改配置文件会立即对设备的操作造成影响。配置文件存储在NVRAM中。可使用eraserunning-config命令删除配置文件。路由器重新启动时会自动保存配置文件。配置命令一旦输入路由器,便会立即修改设备。正在运行的配置文件不能删除,也不会自动保存。答案说明最高分值correctnessofresponse2pointsforOption10pointsforanyotheroption214哪个接口允许远程管理第2层交换机?AUX接口控制台端口接口交换机虚拟接口第一个以太网端口接口在第2层交换机,有一个用于远程管理设备的交换机虚拟接口(SVI)。答案说明最高分值correctnessofresponse2pointsforOption30pointsforanyotheroption215第2层交换机为什么需要IP地址?为使交换机发送广播帧到相连的PC为使交换机用作默认网关为了能够远程管理交换机为使交换机接收来自相连PC的帧作为第2层设备的交换机不需要IP地址即可将帧传输到相连设备。但是当通过网络远程访问交换机时,必须具有第3层地址。IP地址必须应用于虚拟接口,而不是物理接口。路由器充当默认网关,而不是交换机。答案说明最高分值答案说明最高分值correctnessofresponse2pointsforOption30pointsforanyotheroption216DHCP对网络有什么好处?主机始终使用相同IP地址,因此始终能够连接。DHCP允许用户用名称指定位置,而不是用IP地址指定位置。主机无需手动配置即可连接到网络并获得IP地址。在使用DHCP发出动态地址且具有静态地址分配的网络上,不会出现重复地址。DHCP为网络中的主机自动配置IP地址。主机连接到网络时会动态分配地址,但是每次连接时的地址都不一定相同。如果网络上同时使用静态和动态地址,则有可能出现地址冲突。DNS可与DHCP配合使用,以便用户使用名称而不是IP地址进行通信。答案说明最高分值correctnessofresponse2pointsforOption30pointsforanyotheroption217使用下列哪个命令可以查看WindowsPC的IP配置?pingipconfigshowinterfacesshowipinterfacebrief在WindowsPC上,ipconfig命令可用于检验当前的IP配置。ping命令可用于检验与其他网络设备的连接。showinterfaces和showipinterfacebrief命令均是CiscoIOS命令,可用于查看路由器和交换机的接口状态。答案说明最高分值correctnessofresponse2pointsforOption20pointsforanyotheroption218设计终端设备的IPv4寻址方案时必须遵循什么标准?每个IP地址必须匹配DNS为主机分配的地址。每个IP地址必须在本地网络中唯一。每个IP地址需要与MAC地址兼容。每个本地主机应分配一个带唯一网络组件的IP地址。IP地址与MAC地址无关。分配给终端设备的IP地址应是唯一的。可以由DHCP服务器(而不是DNS服务器)动态分配,也可以由本地网络管理员手动分配。如果手动分配地址,网络管理员必须确保它是唯一的。答案说明最高分值correctnessofresponse2pointsforOption20pointsforanyotheroption219请参见图示。一台交换机的配置如图所示。对默认网关发出ping命令后,ping命令失败。同一网络中的其他交换机可以对该网关执行ping操作。可能原因是什么?VLANIP地址和默认网关IP地址不在同一网络。本地DNS服务器无法正常运行。没有向VLAN1发出noshutdown命令。必须在VLAN接口配置模式下发出ipdefault-gateway命令。默认网关地址必须为192.168.10.1。如果要管理交换机,则需要配置默认网关IP地址以及为一个VLAN接口配置IP地址。必