CCNA-ITN-第-2-章考试汇总

第2章 配置网络操作系统

1 下列哪两项是闪存的特征？（请选择两项。）

闪存提供非易失性存储。

当设备启动时，闪存接收来自 RAM 的 IOS 副本。

重新启动时闪存中的内容可能会丢失。

闪存是思科交换机的组件，但不是思科路由器的组件。

闪存的内容可以被覆盖。

当设备启动时，闪存会保存 IOS ，并将 IOS 副本传输到 RAM 中。尽管闪存可以升级和覆盖，但它是非易失性存储器。设备重新启动或断开电源时，闪存内容仍会保留。

答案 说明 最高分值

correctness of response Option 1 and Option 5 are correct.

1 point for each correct option. 0 points if more options are selected than required.

2

2 网络管理员计划在总部的几个路由器和交换机上升级 IOS 。继续选择和升级 IOS 之前必须回答哪三个问题？（请选择三项。）

设备是否位于同一 LAN ？

设备是否有足够的 NVRAM 来存储 IOS 映像？

什么型号的路由器和交换机需要升级？

路由器和交换机上安装了哪些端口？

路由器和交换机是否有足够的 RAM 和闪存来用于提议的 IOS 版本？

设备需要哪些功能？

启动配置文件存储在 NVRAM 中，而不是 IOS 中。升级到新 IOS 版本时应考虑的重要因素包括可用 RAM 和闪存数量、设备类型和型号以及所需功能。

答案 说明 最高分值

correctness of response Option 3, Option 5, and Option 6 are correct.

1 point for each correct option. 0 points if more options are selected than required.

3

3 当在安全环境下执行初始配置时，下列哪个程序可用来访问 Cisco 2960 交换机？

使用 Telnet 通过网络远程访问交换机。

使用控制台端口从 PC 的串行接口或 USB 接口本地访问交换机。

使用安全外壳协议通过网络远程访问交换机。

使用 AUX 端口从 PC 的串行接口或 USB 接口本地访问交换机。

思科设备上需要激活网络服务才能运行 Telnet 和 SSH 。思科交换机不包含 AUX 端口。

答案 说明 最高分值

correctness of response 2 points for Option 2 0 points for any other option

2

4 网络管理员与交换机建立远程 CLI 连接对其实施管理时，需要确保用户 ID 、密码和会话内容的保密性。

应当选择哪种访问方法？

Telnet

控制台

AUX

SSH

为了真正保护隐私，技术人员会使用控制台连接，但如果需要远程管理，SSH 能够提供安全方法。

答案 说明 最高分值

correctness of response 2 points for Option 4 0 points for any other option

2

5

某台路由器具有有效的操作系统，且 NVRAM 中存储有配置。当该路由器启动时，将显示哪种模式？

全局配置模式

设置模式

ROM 监控模式

用户 EXEC 模式

答案 说明 最高分值

correctness of response 2 points for Option 4 0 points for any other option

2

6 Cisco IOS CLI 的上下文相关帮助功能为用户提供了哪两项功能？ （请选择两项。）

当提交了错误命令时显示错误消息

显示当前模式中的所有可用命令列表

允许用户使用 Tab 键完成缩写命令的其余部分

确定已输入命令的可用选项、关键字或参数

选择用于完成任务的最佳命令

上下文相关帮助为用户提供了网络设备当前模式中的命令列表和与这些命令相关的参数。语法检查可对已提交的命令进行错误检查，如果只输入了部分命令，使用 Tab 键可以完成命令。

答案 说明 最高分值

correctness of response Option 2 and Option 4 are correct.

1 point for each correct option. 0 points if more options are selected than required.

2

7

为什么必须配置设备的主机名？

设置了主机名之后，思科路由器或交换机才会开始运行

主机名必须在其他所有参数之前配置

用于在远程访问过程（SSH 或 Telnet ）中识别设备

用于通过控制台端口对设备进行本地访问

由于各种身份验证过程都要使用设备主机名，因此配置主机名至关重要。主机名有助于存档，可用于在远程访问过程中识别设备。

答案 说明 最高分值

correctness of response 2 points for Option 3 0 points for any other option

2

8 下列哪两种字符可作为思科设备主机名的一部分？（请选择两项。）

数字

问号

空格

Tab

下划线

主机名的一些原则如下：

答案 说明 最高分值

correctness of response Option 1 and Option 5 are correct.

1 point for each correct option. 0 points if more options are selected than required.

2

9 对思科网络设备使用 service password-encryption 命令将会出现什么结果？

该命令会对标语消息加密。

该命令会对使能模式密码加密。

当查看配置时，配置中的所有密码不会显示为明文。

以后登录设备的网络管理员需要输入管理员密码才能访问思科设备。

尽管网络管理员可能会使用 enable secret 命令，但是仍然可以看到其他密码（例如控制台密码）。service password-encryption 命令用于在使用了 show running-configuration 等命令后保护所有密码显示。

答案 说明 最高分值

correctness of response 2 points for Option 3 0 points for any other option

2

10

新的网络管理员需要在思科设备上输入标语消息。网络管理员测试标语配置是否正确的最快捷方法是什

么？

重新启动设备。

在特权模式提示符下输入 Ctrl-Z 。

退出全局配置模式。

为设备重新通电。

退出使能模式并按 Enter 。

在诸如 Router# 等特权模式提示符下键入 exit ，然后按 Enter ，将会显示标语消息。重新启动已设置了 banner motd 命令的网络设备后也会显示标语消息，但是这不是测试该配置的快速方法。

答案 说明 最高分值

correctness of response 2 points for Option 5 0 points for any other option

2

11

口令可用于限制对 Cisco IOS 所有或部分内容的访问。请选择可以用口令保护的模式和接口。（请选择三

项。）

VTY 接口

控制台接口

以太网接口

启动 IOS 模式

特权 EXEC 模式

路由器配置模式

对 VTY 和控制台接口的访问可以使用密码加以限制。路由器的带外管理可以在用户 EXEC 模式和特权 EXEC 模式中加以限制。

答案 说明 最高分值

correctness of response Option 1, Option 2, and Option 5 are correct.

1 point for each correct option. 0 points if more options are selected than required.

3

12 在尝试解决网络故障时，技术人员多次更改当前的路由器配置文件。这些更改未能解决问题，也未保存。

技术人员可以采取什么措施来放弃更改并处理 NVRAM 中的文件？

发出 reload 命令，但不保存运行配置。

删除 vlan.dat 文件并重新启动设备。

关闭并重新打开终端仿真软件。

发出 copy startup-config running-config 命令。

尝试移除对运行配置文件所做的所有更改时，技术人员不希望出现任何错误。解决办法是重新启动路由器，而不保存运行配置。copy startup-config running-config 命令并不会用 NVRAM 中存储的配置文件覆盖运行配置文件，只会累加配置文件。

答案 说明 最高分值

correctness of response 2 points for Option 1 2

答案

说明 最高分值 0 points for any other option

13

下列有关在 Cisco IOS 设备上运行配置文件的陈述，哪一项是正确的？

修改配置文件会立即对设备的操作造成影响。

配置文件存储在 NVRAM 中。

可使用 erase running-config 命令删除配置文件。

路由器重新启动时会自动保存配置文件。

配置命令一旦输入路由器，便会立即修改设备。正在运行的配置文件不能删除，也不会自动保存。

答案 说明 最高分值

correctness of response 2 points for Option 1 0 points for any other option

2

14 哪个接口允许远程管理第 2 层交换机？

AUX 接口

控制台端口接口

交换机虚拟接口

第一个以太网端口接口

在第 2 层交换机，有一个用于远程管理设备的交换机虚拟接口 (SVI)。

答案 说明 最高分值

correctness of response 2 points for Option 3 0 points for any other option

2

15

第 2 层交换机为什么需要 IP 地址？

为使交换机发送广播帧到相连的

PC

为使交换机用作默认网关

为了能够远程管理交换机

为使交换机接收来自相连 PC 的帧

作为第 2 层设备的交换机不需要 IP 地址即可将帧传输到相连设备。但是当通过网络远程访问交换机时，必须具有第 3 层地址。IP 地址必须应用于虚拟接口，而不是物理接口。路由器充当默认网关，而不是交换机。

答案 说明 最高分值

答案 说明 最高分值

correctness of response 2 points for Option 3 0 points for any other option

2

16

DHCP 对网络有什么好处？

主机始终使用相同 IP 地址，因此始终能够连接。

DHCP 允许用户用名称指定位置，而不是用 IP 地址指定位置。

主机无需手动配置即可连接到网络并获得 IP 地址。

在使用 DHCP 发出动态地址且具有静态地址分配的网络上，不会出现重复地址。

DHCP 为网络中的主机自动配置 IP 地址。主机连接到网络时会动态分配地址，但是每次连接时的地址都不一定相同。如果网络上同时使用静态和动态地址，则有可能出现地址冲突。DNS 可与 DHCP 配合使用，以便用户使用名称而不是 IP 地址进行通信。

答案 说明 最高分值

correctness of response 2 points for Option 3 0 points for any other option

2

17 使用下列哪个命令可以查看 Windows PC 的 IP 配置？

ping

ipconfig

show interfaces

show ip interface brief

在 Windows PC 上，ipconfig 命令可用于检验当前的 IP 配置。ping 命令可用于检验与其他网络设备的连接。show interfaces 和 show ip interface brief 命令均是 Cisco IOS 命令，可用于查看路由器和交换机的接口状态。

答案 说明 最高分值

correctness of response 2 points for Option 2 0 points for any other option

2

18

设计终端设备的 IPv4 寻址方案时必须遵循什么标准？

每个 IP 地址必须匹配 DNS 为主机分配的地址。

每个 IP 地址必须在本地网络中唯一。

每个 IP 地址需要与 MAC 地址兼容。

每个本地主机应分配一个带唯一网络组件的 IP 地址。

IP 地址与 MAC 地址无关。分配给终端设备的 IP 地址应是唯一的。可以由 DHCP 服务器（而不是 DNS 服务器）动态分配，也可以由本地网络管理员手动分配。如果手动分配地址，网络管理员必须确保它是唯一的。

答案 说明 最高分值

correctness of response 2 points for Option 2 0 points for any other option

2 19

请参见

图示。一台交换机的配置如图所示。对默认网关发出 ping 命令后，ping 命令失败。同一网络中的其他交

换机可以对该网关执行 ping 操作。可能原因是什么？

VLAN IP 地址和默认网关 IP 地址不在同一网络。

本地 DNS 服务器无法正常运行。

没有向 VLAN 1 发出 no shutdown 命令。

必须在 VLAN 接口配置模式下发出 ip default-gateway 命令。

默认网关地址必须为 192.168.10.1。

如果要管理交换机，则需要配置默认网关 IP 地址以及为一个VLAN 接口配置 IP 地址。必须在 VLAN 接口发出 no shutdown 命令才能激活接口。默认网关地址可以是本地网络上任何唯一的主机地址。

答案 说明 最高分值

correctness of response 2 points for Option 3 0 points for any other option

2

20 当用户对 PC 发出 ping 10.1.1.1 命令时，用户可以尝试确定什么？

在线路无流量的情况下，PC 上的 TCP/IP 协议栈是否运行正常

是否连接目的设备

流量到达目的地所用的路径

目的地处的设备类型

ping destination 命令可用于测试连接。

答案 说明 最高分值

correctness of response 2 points for Option 2 0 points for any other option

2

21 拖图题

控制台端口：

默认情况下它显示启动、调试和错误消息。它可用于恢复交换机或路由器上的出厂配置。虚拟接口：

它使用 Telnet 或 SSH 协议进行访问。

它需要活动网络连接。

AUX 端口：

它采用拨号连接。

Catalyst 交换机设备上不支持它。

22 拖图题

快捷方式及其功能如下：

- Tab - 完成只键入了一部分的命令或关键字的其余部分- Ctrl-R - 在新的一行上重新显示当前键入的命令

- Ctrl-Z - 退出配置模式并返回到 EXEC 模式

- 向上箭头 - 用于在前面用过的命令的列表中向后滚动

- Ctrl-C - 取消当前输入的命令并直接返回特权 EXEC 模式

- Ctrl-Shift-6 - 允许用户中断 Cisco IOS 进程（例如 ping 或 traceroute）