CiscoCISCO Network Associate (CCNA) 200-301 Certification
·JA
·更新日 14 Aug 2026
ルータ R1 で SSH バージョン 2 リモート管理のみを許可するための最小構成は何ですか?
解答を選択
オプションをタップして解答を確認してください。
正解: hostname R1 ip domain name cisco crypto key generate rsa general-keys modulus 1024 username cisco privilege 15 password 0 cisco123 ip ssh version 2 line vty 0 15 transport input ssh login local.
これが解答である理由
正解は、SSHを有効にするために必要なすべての要素を含んでいます。ip domain name ciscoコマンドは、RSAキーペアを生成するために必須です。RSAキーペアはSSHの暗号化に必要です。ip ssh version 2はSSHバージョン2のみを許可し、line vty 0 15 transport input sshはVTY回線でのSSH接続のみを許可します。login localはローカルデータベースのユーザー名とパスワードを使用するように設定します。
不正解の選択肢は、以下の理由で不適切です。
最初の選択肢はip domain nameが欠落しているため、RSAキーペアを生成できません。
3番目の選択肢もip domain nameが欠落しているため、RSAキーペアを生成できません。
4番目の選択肢はtransport input allを使用しており、SSHだけでなくTelnetなどの他のプロトコルも許可してしまうため、SSHバージョン2のみを許可するという要件を満たしません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する →
カード不要