KWALIFIKACJA INF2 - STYCZEŃ 2021 (test 3)

PYTANIE NR 21.
Która z czynności jest możliwa do wykonania podczas konfiguracji przełącznika CISCO w interfejsie CLI, bez przechodzenia w tryb uprzywilejowany, na poziomie dostępu widocznym w ramce?
Ilustracja przedstawia ekran interfejsu wiersza poleceń (CLI) dla przełącznika sieciowego, prawdopodobnie marki Cisco.
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Wyświetlenie tablicy ARP jest typową czynnością diagnostyczną wykonywaną poleceniami z grupy show, które zwykle są dostępne już w trybie user EXEC (prompt z ">"). Pozostałe opcje dotyczą zmiany konfiguracji (nazwa, hasła, VLAN), a to wymaga przejścia do trybu uprzywilejowanego i konfiguracji.

Pełne wyjaśnienie:

Pytanie sprawdza, co da się zrobić w Cisco IOS w CLI bez przechodzenia do trybu uprzywilejowanego (czyli bez polecenia enable). W praktyce oznacza to pracę w trybie user EXEC, w którym operator ma ograniczone uprawnienia i najczęściej wykonuje podstawowy podgląd stanu urządzenia.

Odpowiedź "Wyświetlenie tablicy ARP." pasuje do tego trybu, ponieważ jest to czynność diagnostyczna: podgląd mapowań adresów w sieci lokalnej (informacja "kto ma jaki adres" w kontekście komunikacji w LAN). Tego typu weryfikacja jest realizowana poleceniami odczytowymi (zwykle z rodziny show) i nie zmienia konfiguracji przełącznika.

Pozostałe odpowiedzi dotyczą modyfikacji konfiguracji, a więc wymagają wyższego poziomu uprawnień:

  • "Zmiana nazwy systemowej." oznacza ustawienie nazwy urządzenia (hostname). To jest zmiana konfiguracji globalnej, więc wymaga wejścia do trybu konfiguracji.
  • "Określanie haseł dostępu." to ustawienia bezpieczeństwa (hasła/sekrety, linie VTY/konsola). Są to polecenia konfiguracyjne, niedostępne w trybie user EXEC.
  • "Tworzenie sieci VLAN." to zmiana logicznej segmentacji sieci na przełączniku i również wymaga trybu konfiguracji.

Wskazówka egzaminacyjna: jeśli odpowiedź opisuje podgląd (diagnostyka, odczyt) – często da się to zrobić niżej. Jeśli odpowiedź opisuje ustawianie, tworzenie, zmianę – prawie zawsze wymaga trybu uprzywilejowanego i konfiguracji.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Tryb uprzywilejowany (często po komendzie enable) daje rozszerzone uprawnienia w CLI. Umożliwia m.in. wejście do trybów konfiguracji i wykonywanie wielu poleceń administracyjnych. W trybie user EXEC zwykle można głównie podglądać podstawowe informacje o stanie urządzenia.
Najczęściej rozpoznasz to po znaku zachęty (prompt): w user EXEC pojawia się nazwa urządzenia zakończona znakiem >. To tryb o ograniczonych uprawnieniach. Po przejściu do trybu uprzywilejowanego zwykle widzisz znak #.
Polecenia typu show pozwalają odczytać aktualny stan urządzenia: tablice, interfejsy, adresację, statystyki i komunikaty. Dzięki temu można szybko wykryć typowe problemy (brak komunikacji, zła konfiguracja portu, brak sąsiedztwa) bez wprowadzania zmian w konfiguracji.
Tablica ARP to zestawienie mapowań adresów w sieci lokalnej, które pomaga powiązać identyfikację hosta w warstwie sieciowej z identyfikatorem w warstwie łącza. Jest użyteczna przy diagnozie, czy urządzenie "widzi" inne hosty i czy wymiana informacji w LAN przebiega poprawnie.
Nie. Zmiana nazwy urządzenia (hostname) jest zmianą konfiguracji globalnej. Do konfiguracji w Cisco IOS potrzebujesz trybu uprzywilejowanego, a następnie wejścia do trybu konfiguracji. W user EXEC standardowo nie masz uprawnień do modyfikacji takich ustawień.
Hasła ustawia się podczas zabezpieczania dostępu do urządzenia (konsola, linie zdalne, tryb uprzywilejowany). W praktyce robi się to na etapie wdrożenia lub audytu bezpieczeństwa. Są to komendy konfiguracyjne, więc wymagają odpowiedniego trybu i uprawnień administracyjnych.
W user EXEC zwykle nie wykonasz operacji, które zmieniają konfigurację: tworzenia segmentacji sieci, ustawiania haseł, zmiany parametrów interfejsów czy zapisu konfiguracji. To celowe ograniczenie – konto o niższych uprawnieniach ma służyć głównie do podglądu i podstawowej diagnostyki.
Częsty błąd polega na traktowaniu wszystkich poleceń jako "administracyjnych", mimo że część z nich jest tylko odczytowa. Uczniowie też często ignorują prompt (np. ">" vs "#") i nie łączą go z uprawnieniami. Warto ćwiczyć rozróżnianie: podgląd stanu kontra zmiana konfiguracji.
Najlepiej na laboratoriach w symulatorze (np. Packet Tracer) lub na sprzęcie: zaloguj się, sprawdź prompt, przejdź do trybu uprzywilejowanego i konfiguracji, a potem wróć. Równolegle zapisuj, które komendy są tylko do podglądu, a które modyfikują ustawienia.
Tak. W wielu środowiskach konto operatora ma dostęp tylko do odczytu, aby bezpiecznie diagnozować problemy bez ryzyka zmiany ustawień. Można wtedy sprawdzać wybrane informacje o stanie urządzenia i sieci. Głębsze zmiany (np. segmentacja, hasła) pozostają dla administratora.
info

Około 54% zdających odpowiada poprawnie na to pytanie. trudne

Według specjalistów z branży: "Wyświetlenie tablicy ARP jest typową czynnością diagnostyczną wykonywaną poleceniami z grupy show, które zwykle są dostępne już w trybie user EXEC (prompt z ">")."

Źródła:

  • Cisco IOS Command Reference (IOS XE) – opis polecenia "show arp" i jego zastosowania (dokumentacja referencyjna poleceń), https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/iparp/command/iarp-cr-book/iarp-cr-a1.html (dostęp: 2026-02-27)
  • Cisco CLI – tryby pracy i przechodzenie między trybami (User EXEC / Privileged EXEC / Global Configuration), https://www.cisco.com/c/en/us/support/docs/ios-nx-os-software/ios-software-releases-121-mainline/627-5.html (dostęp: 2026-02-27)
  • Cisco IOS Command Reference – polecenie konfiguracji "hostname" jako element konfiguracji globalnej, https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/fundamentals/command/fs-cr-book/fs-h1.html (dostęp: 2026-02-27)

Materiały:

  • Dokumentacja Cisco IOS: opis trybów CLI i poziomów uprawnień
  • Materiały szkoleniowe z podstaw administracji przełącznikami (Cisco IOS basics)
  • Laboratoria: praca na symulatorze (np. Packet Tracer) z kontami o różnych poziomach dostępu

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego