2025年DHCP考试题及答案

2025年DHCP考试题及答案一、单项选择题（每题2分，共30分）1.以下关于DHCP（动态主机配置协议）的描述中，错误的是（）。A.DHCP基于UDP协议实现B.客户端默认使用68端口，服务器使用67端口C.DHCPv6支持无状态配置（SLAAC）与有状态配置结合D.DHCP服务器必须与客户端处于同一物理子网答案：D2.客户端首次启动并请求IP地址时，发送的第一个DHCP报文是（）。A.DHCPREQUESTB.DHCPDISCOVERC.DHCPOFFERD.DHCPACK答案：B3.某DHCP服务器配置的地址池为192.168.1.100-192.168.1.200，子网掩码255.255.255.0，网关192.168.1.1。若客户端获取到IP地址192.168.1.150，其广播地址应为（）。A.192.168.1.0B.192.168.1.255C.192.168.1.200D.192.168.1.1答案：B4.DHCP租约期限为8天，客户端会在（）时首次发起租约更新请求。A.租约过期前1天B.租约过期前2天C.租约过期前4天D.租约过期前6天答案：C（注：客户端在租约50%时发起更新，即8天×50%=4天）5.以下哪项不是DHCP中继代理的功能？（）A.将客户端的广播请求转发给跨子网的DHCP服务器B.为客户端分配IP地址C.在转发报文中添加中继代理的IP地址信息D.支持跨VLAN的DHCP地址分配答案：B6.在WindowsServer2022中，配置DHCP作用域时，“排除范围”的主要作用是（）。A.限制客户端的续租次数B.保留特定IP地址给固定设备C.禁止某些IP地址被自动分配D.设置客户端的DNS服务器地址答案：C7.DHCPv6中，客户端通过（）报文向服务器请求特定类型的配置信息（如DNS服务器）。A.SOLICITB.REQUESTC.INFORMATION-REQUESTD.CONFIRM答案：C8.某企业网络中，DHCP服务器配置了“保留”地址192.168.2.50，绑定MAC地址00:1A:2B:3C:4D:5E。当MAC地址为00:1A:2B:3C:4D:5F的客户端请求地址时，服务器会（）。A.分配保留地址192.168.2.50B.从地址池中分配其他可用地址C.返回DHCPNAK报文拒绝请求D.要求客户端手动配置IP答案：B9.以下DHCP报文类型中，用于服务器确认客户端续租请求的是（）。A.DHCPACKB.DHCPOFFERC.DHCPRELEASED.DHCPDECLINE答案：A10.在CiscoIOS路由器上启用DHCP服务时，正确的配置顺序是（）。①定义地址池②排除保留地址③配置默认网关④启用DHCP服务A.④→①→②→③B.②→①→③→④C.①→②→③→④D.③→①→②→④答案：B（注：先排除保留地址，再定义地址池并配置网关，最后启用服务）11.DHCP客户端收到多个DHCPOFFER报文时，会选择（）。A.第一个收到的OFFERB.服务器IP地址最小的OFFERC.包含更多选项（如DNS）的OFFERD.随机选择任意一个OFFER答案：A12.若DHCP服务器配置的子网掩码与客户端实际网络不符，可能导致（）。A.客户端无法获取IP地址B.客户端能通信但无法访问外网C.客户端租约无法更新D.服务器拒绝客户端请求答案：B（注：子网掩码错误会导致客户端认为某些目标地址在本地子网，实际需经网关转发）13.IPv6无状态地址自动配置（SLAAC）与DHCPv6的主要区别是（）。A.SLAAC不提供DNS服务器信息，DHCPv6可以B.SLAAC仅用于本地链路，DHCPv6用于全局地址C.SLAAC需要服务器参与，DHCPv6不需要D.SLAAC分配临时地址，DHCPv6分配固定地址答案：A14.某DHCP服务器地址池为172.16.0.1-172.16.0.200/24，若新增一台服务器需固定使用172.16.0.250，正确的做法是（）。A.扩大地址池范围至172.16.0.1-172.16.0.250B.将172.16.0.250添加到排除范围C.将172.16.0.250配置为保留地址D.修改子网掩码为255.255.255.128答案：C（注：保留地址可绑定MAC，确保固定分配）15.DHCP日志中出现“IPaddressconflictdetected”提示，可能的原因是（）。A.地址池耗尽B.客户端手动配置了与DHCP分配冲突的IPC.中继代理配置错误D.DNS服务器宕机答案：B二、填空题（每空1分，共20分）1.DHCP的核心功能是为网络中的客户端______分配IP地址及相关配置参数。答案：动态2.DHCPDISCOVER报文的目的IP地址是______（IPv4）。答案：255.255.255.255（或广播地址）3.WindowsServer默认的DHCP租约期限为______天。答案：84.DHCP中继代理的关键配置参数是______（填写服务器或客户端相关参数）。答案：DHCP服务器的IP地址5.DHCPv6中，______报文用于客户端请求重新绑定地址（当原服务器不可达时）。答案：REBIND6.在Cisco设备上，查看DHCP绑定表的命令是______。答案：showipdhcpbinding7.若DHCP服务器需要为客户端指定WINS服务器地址，应配置______选项（填写选项编号）。答案：44（注：选项44为WINS/NBNS服务器）8.客户端发送DHCPREQUEST报文的目的是______。答案：确认接受某个DHCPOFFER（或请求特定IP）9.IPv4DHCP报文中，______字段用于标识客户端的硬件地址（如MAC）。答案：CHADDR（客户端硬件地址）10.DHCP服务器配置中，“作用域”指的是______。答案：可分配的IP地址范围及相关配置参数集合11.当DHCP客户端租约过期且无法联系服务器时，会进入______状态。答案：无连接（或自动专用IP地址APIPA状态）12.DHCPv6支持的两种配置模式是有状态配置和______。答案：无状态配置（或SLAAC结合）13.在Linux系统中，DHCP客户端配置文件通常为______。答案：/etc/dhcp/dhclient.conf（或具体发行版可能不同，如Ubuntu为/etc/netplan/.yaml）14.若DHCP服务器宕机，已获取IP的客户端在______前仍可正常使用地址。答案：租约过期15.DHCP保留地址需要绑定客户端的______信息。答案：MAC（硬件）16.DHCPOFFER报文中包含的“子网掩码”选项对应选项编号是______。答案：1（注：选项1为子网掩码）17.跨VLAN部署DHCP时，需在______设备上配置中继代理。答案：三层交换机（或路由器）18.DHCP客户端释放当前租约的命令（Windows）是______。答案：ipconfig/release19.IPv6DHCP服务器的默认端口是______。答案：547（客户端端口546）20.DHCP故障排查的常用工具包括______（列举一个）。答案：Wireshark（或ipconfig、dhcpcd等）三、判断题（每题1分，共10分。正确填“√”，错误填“×”）1.DHCP必须使用广播方式发送所有报文。（）答案：×（注：中继代理转发时使用单播）2.DHCP服务器可以同时为多个子网（作用域）提供地址分配。（）答案：√3.DHCP客户端只能从一个服务器获取OFFER报文。（）答案：×（注：可能收到多个服务器的OFFER）4.IPv4DHCP不支持为客户端分配IPv6地址。（）答案：√5.配置DHCP排除范围后，这些地址将无法被任何客户端获取。（）答案：×（注：排除范围是不自动分配，但可手动配置或作为保留地址）6.DHCP中继代理可以替代DHCP服务器的功能。（）答案：×（注：中继代理仅转发请求，不分配地址）7.DHCPv6的SOLICIT报文等同于IPv4的DHCPDISCOVER。（）答案：√8.客户端手动释放租约后，服务器会立即将该IP标记为可用。（）答案：√9.DHCP服务器无需配置网关地址，客户端可自动获取。（）答案：×（注：网关需由服务器通过选项3提供）10.在WindowsServer中，禁用DHCP服务后，已分配的租约将立即失效。（）答案：×（注：租约在过期前仍有效）四、简答题（每题6分，共30分）1.简述DHCP的“四步交互过程”（IPv4）。答案：①DHCPDISCOVER：客户端广播发现报文，寻找可用服务器；②DHCPOFFER：服务器单播（或广播）响应，提供IP及配置；③DHCPREQUEST：客户端广播请求，确认接受某服务器的OFFER；④DHCPACK：服务器单播确认，正式分配IP并确认配置；（若服务器检测到地址冲突，会发送DHCPNAK拒绝）2.说明DHCP中继代理的应用场景及配置要点。答案：应用场景：当DHCP服务器与客户端不在同一子网（如跨VLAN、跨路由器）时，中继代理将客户端的广播请求转发给服务器，解决跨子网分配问题。配置要点：①在中继设备（如路由器、三层交换机）上启用DHCP中继功能；②指定DHCP服务器的IP地址（可配置多个冗余服务器）；③确保中继设备与服务器、客户端间路由可达；④可选配置中继代理的IP地址（通过选项82传递，用于定位客户端子网）。3.对比DHCP“排除地址”与“保留地址”的区别。答案：①目的不同：排除地址是禁止自动分配（但可手动配置），保留地址是强制分配给特定MAC；②地址状态：排除地址在地址池中被标记为不可用，保留地址属于地址池的一部分但绑定MAC；③应用场景：排除地址用于保留给服务器、网络设备等手动配置的设备；保留地址用于需要固定IP的客户端（如打印机、视频会议终端）；④配置方式：排除地址仅需指定范围，保留地址需绑定MAC和IP。4.描述DHCP租约更新的机制（包括时间点与流程）。答案：①首次更新（T1时间）：租约50%时（如8天租约的第4天），客户端向原服务器单播DHCPREQUEST请求续租；若成功，服务器返回DHCPACK，租约重新计算；②二次更新（T2时间）：若T1更新失败，租约87.5%时（如第7天），客户端广播DHCPREQUEST，尝试联系任何可用服务器；若成功，续租并更新服务器信息；③租约过期（100%时）：若T2更新仍失败，客户端释放IP，进入APIPA状态（IPv4）或重新发起发现流程。5.列举至少5项DHCP安全配置措施。答案：①启用DHCPsnooping：在交换机上防止非法DHCP服务器（冒牌服务器）响应请求；②绑定MAC与IP（保留地址）：防止MAC欺骗获取固定IP；③限制地址池范围：避免地址耗尽或被恶意占用；④配置选项过滤：仅允许必要的选项（如网关、DNS），防止恶意选项注入；⑤启用日志审计：记录DHCP请求、分配、续租等操作，便于追踪异常；⑥部署冗余服务器：避免单节点故障导致地址分配中断；⑦定期检查地址冲突：通过日志或工具（如ARP扫描）检测非法手动配置的IP。五、综合题（每题10分，共20分）1.某企业网络拓扑如下：核心交换机（支持三层）连接VLAN10（192.168.10.0/24）和VLAN20（192.168.20.0/24）；DHCP服务器部署在VLAN10（IP：192.168.10.10），需为VLAN20内的客户端分配地址（范围192.168.20.100-192.168.20.200），网关192.168.20.1，DNS服务器114.114.114.114，租约4天。要求：（1）在核心交换机上配置DHCP中继代理；（2）在DHCP服务器（WindowsServer2022）上配置VLAN20的作用域。答案：（1）核心交换机（CiscoIOS）配置：```interfaceVlan20ipaddress192.168.20.1255.255.255.0iphelper-address192.168.10.10（启用中继，指向DHCP服务器）!```（2）WindowsServer2022配置步骤：①打开“DHCP管理器”，右键服务器→“新建作用域”；②输入作用域名（如“VLAN20”），地址范围192.168.20.100-192.168.20.200；③子网掩码255.255.255.0，排除地址（若有）留空；④网关（路由器）输入192.168.20.1；⑤DNS服务器添加114.114.114.114；⑥租约设置为4天（96小时）；⑦激活作用域。2.某公司客户端报告无法获取IP地址，故障现象为：客户端执