2026年计算机四级网络工程师DHCP协议分析测试题附答案

2026年计算机四级网络工程师DHCP协议分析测试题附答案一、单项选择题1.在DHCP客户端首次启动向DHCP服务器申请IP地址的过程中，第一个发送的报文是以下哪一种？A.DHCPOFFERB.DHCPDISCOVERC.DHCPREQUESTD.DHCPACK答案：B解析：DHCP客户端刚接入网络，未配置IP地址，也不知道DHCP服务器的位置，因此第一步会发送广播的DHCPDISCOVER报文，在本地网段寻找可用的DHCP服务器，发起地址申请，后续才会依次收到OFFER、回应REQUEST、收到ACK确认，因此B正确。2.DHCP服务器端使用的UDP端口号是？A.67B.68C.53D.69答案：A解析：DHCP协议基于UDP传输层协议实现通信，DHCP服务器端固定监听67号端口接收客户端的请求，DHCP客户端使用68号端口发送和接收DHCP报文；53号端口是DNS协议的服务端口，69号端口是TFTP简单文件传输协议的端口，因此A正确。3.某DHCP服务器设置的地址租期为12小时，当某客户端获得IP地址后，客户端默认会在多长时间后发送DHCPREQUEST报文申请更新租期？A.6小时B.8小时C.10小时D.12小时答案：A解析：根据DHCP协议的RFC规范，客户端获得IP地址分配后，会在租期时长达到50%的时候，主动向给自身分配地址的DHCP服务器发送单播的DHCPREQUEST报文，申请更新租期；如果此次更新失败，客户端才会在租期达到87.5%的时候发送广播的REQUEST报文，重新申请地址。本题中租期为12小时，50%即为6小时，因此A正确。4.以下关于DHCP协议的主要作用描述正确的是？A.为客户端自动分配IP地址及相关网络配置参数B.将域名解析为对应的IP地址C.实现私有网络地址到公网地址的动态转换D.为远程终端提供终端仿真服务答案：A解析：DHCP的核心功能就是动态主机配置，为网络中的客户端自动分配IP地址、子网掩码、默认网关、DNS服务器等核心网络配置参数，无需管理员手动配置每个客户端；选项B描述的是DNS协议的功能，选项C是NAT网络地址转换协议的功能，选项D是Telnet远程登录协议的功能，因此A正确。5.当DHCP客户端主动释放已分配的IP地址，向DHCP服务器声明释放地址时，客户端会发送以下哪一种报文？A.DHCPRELEASEB.DHCPDECLINEC.DHCPNAKD.DHCPINFORM答案：A解析：DHCPRELEASE报文是客户端主动发起的地址释放报文，客户端关机或者主动退出网络时，可以发送该报文通知DHCP服务器回收已分配的IP地址；DHCPDECLINE是客户端发现分配的IP地址已经发生冲突时，发送给服务器的通知报文；DHCPNAK是服务器发送给客户端的拒绝确认报文，用于拒绝客户端的地址更新申请；DHCPINFORM是客户端已经配置了IP地址，只需要向服务器申请其他配置参数时发送的报文，因此A正确。6.跨网段分配IP地址时，DHCP中继的主要作用是？A.转发DHCP报文，实现不同广播域之间的DHCP交互B.为每个网段单独分配IP地址C.过滤非法的DHCP请求D.缓存DHCP分配记录减少DHCP服务器负载答案：A解析：DHCP客户端首次发送的DISCOVER请求是二层广播报文，广播报文无法被三层设备转发到其他广播域（不同网段、不同VLAN），因此当DHCP服务器和客户端不在同一个网段时，需要客户端所在网段的网关配置DHCP中继代理，DHCP中继会将客户端的广播DHCP请求转换成单播报文转发给指定的DHCP服务器，再将服务器返回的响应报文转发回客户端，从而实现跨网段的DHCP地址分配，因此A正确。7.当DHCP客户端发送REQUEST报文申请更新租期，服务器检测到该IP地址已经不能分配给该客户端，服务器会发送什么报文拒绝？A.DHCPNAKB.DHCPDECLINEC.DHCPRELEASED.DHCPACK答案：A解析：DHCPNAK也称为否定确认报文，是DHCP服务器发送给客户端的拒绝报文，当客户端申请更新原有IP地址的租期时，服务器出于地址重新规划、地址池调整、客户端权限变更等原因，不允许客户端继续使用原有IP地址，就会发送NAK报文通知客户端原有地址失效，要求客户端重新发起地址申请，因此A正确。8.以下关于DHCP静态地址绑定的描述，正确的是？A.静态地址绑定是将特定IP地址固定分配给指定MAC地址的设备B.静态地址绑定需要设备手动配置IP，不需要DHCP参与C.静态地址绑定后的IP地址不需要租期，会一直保留给指定设备D.静态地址绑定只能用于服务器，不能用于普通客户端答案：A解析：DHCP静态地址绑定是DHCP服务器层面的配置功能，将指定的IP地址与客户端的MAC地址做映射，只要是该MAC地址的客户端发起地址申请，DHCP服务器就会分配这个固定的IP地址，客户端本身不需要手动配置IP地址，仍然通过DHCP协议获取地址，因此A正确，B错误；不同厂商的DHCP服务器支持不同的配置规则，部分设备支持为静态绑定的IP地址设置租期，并非所有静态绑定都永久保留，因此C错误；静态绑定可以用于任何需要固定IP地址的设备，无论是网络服务器还是普通办公客户端都可以使用，因此D错误。二、多项选择题1.以下关于DHCP报文的交互过程，描述正确的有哪些？A.客户端首次申请地址时，先发送DHCPDISCOVER广播报文B.DHCP服务器收到DISCOVER后，会回应DHCPACK报文确认分配地址C.当客户端收到多个DHCP服务器发送的OFFER报文时，默认选择第一个到达的OFFER报文D.客户端在获得地址后，若50%租期时更新失败，会在租期达到87.5%时向全网发送广播REQUEST请求重新申请地址答案：ACD解析：DHCP首次地址分配的完整流程为四步交互，第一步是客户端广播发送DHCPDISCOVER，第二步是DHCP服务器发送DHCPOFFER报文为客户端预留地址，第三步是客户端广播发送DHCPREQUEST报文确认选择某台服务器的OFFER，第四步是服务器发送DHCPACK确认分配地址，因此B选项中服务器收到DISCOVER后直接回应ACK的描述错误；其余选项描述均符合DHCP协议规范，因此ACD正确。2.以下属于DHCP协议可以分配给客户端的配置参数有？A.IP地址、子网掩码B.默认网关地址C.DNS服务器地址D.Web服务器主页地址答案：ABC解析：DHCP协议可以分配IP地址等二层三层网络配置参数，常见可分配参数包括IP地址、子网掩码、默认网关、DNS服务器地址、域名、NTP服务器地址等，Web服务器主页地址属于应用层业务配置参数，不属于DHCP默认可分配的网络配置参数，因此ABC正确。3.以下关于DHCPv6协议的描述，符合IETF规范的有？A.DHCPv6可以为IPv6网络节点分配静态或动态IPv6地址前缀B.DHCPv6使用UDP端口传输，服务器端端口号是546，客户端端口号是547C.有状态DHCPv6会分配完整的IPv6地址和其他配置参数，无状态DHCPv6仅分配其他配置参数，不分配IPv6地址D.DHCPv6可以配合NDP邻居发现协议完成IPv6网络的地址配置答案：ACD解析：DHCPv6是用于IPv6网络的动态主机配置协议，支持为IPv6节点分配地址前缀和其他配置参数，因此A正确；DHCPv6的端口分配规则为客户端使用546号端口，服务器端使用547号端口，B选项中端口分配描述相反，因此B错误；DHCPv6分为有状态和无状态两种工作模式，有状态模式负责分配完整的IPv6地址和其他参数，无状态模式适用于节点已经通过SLAAC无状态地址自动配置获得IPv6地址，仅需要获取DNS等其他参数的场景，因此不分配地址仅分配参数，C正确；IPv6网络中NDP负责完成地址发现、地址冲突检测等基础功能，DHCPv6配合NDP完成完整的地址配置流程，因此D正确。4.以下关于使用DHCP协议分配地址的优点，描述正确的有？A.减少网络管理员的配置工作量，不需要为每个客户端手动配置IP地址等参数B.可以充分利用有限的IP地址资源，客户端下线后闲置的地址可以回收给其他客户端使用C.统一管理地址配置，降低IP地址冲突发生的概率D.客户端每次接入网络都会更换IP地址，能够有效提升网络的安全性答案：ABC解析：DHCP协议自动化分配地址，大幅降低了大中型网络中管理员的配置工作量，A正确；动态分配的IP地址有租期，客户端闲置不用的地址会被回收，提升了IP地址的利用率，充分利用有限的地址资源，B正确；所有地址分配都由DHCP服务器统一管理，避免了手动配置带来的地址冲突问题，C正确；客户端可以通过静态绑定获得固定IP地址，并非每次接入都会更换IP，而且更换IP地址和提升网络安全性没有直接关联，因此D错误。三、综合分析题1.某企业网络采用DHCP为办公区100台客户端动态分配IP地址，DHCP服务器部署在核心机房，服务器IP地址为0/24，办公区VLAN编号为VLAN10，网段为/24，DHCP地址池可分配范围为0-20，保留-9用于网络设备和服务器，地址租期设置为8天，网络管理员为市场部经理的办公PC配置了静态IP绑定，MAC地址为00-1A-2B-3C-4D-5E，绑定IP为。根据上述场景回答下列问题：问题1：某新入职员工的PC首次接入办公网络，客户端发送的DHCPDISCOVER报文的源IP地址、目的IP地址和目的MAC地址分别是什么？请说明原因。答案：此时客户端还未获得IP地址，也不知道DHCP服务器的位置，因此源IP地址为，目的IP地址为IPv4受限广播地址55，目的MAC地址为二层广播地址FF:FF:FF:FF:FF:FF，通过广播的方式在本地VLAN内寻找DHCP服务器，发起地址申请。问题2：若该网络中误接入了一台私接的DHCP服务器，也可以分配/24网段的IP地址，当客户端同时收到两台DHCP服务器的OFFER报文后，会按照规则做何处理？答案：根据DHCP协议规范，客户端会默认选择第一个到达的OFFER报文，随后向该OFFER对应的DHCP服务器发送广播的DHCPREQUEST报文，声明接受该服务器分配的IP地址，同时通知另一台DHCP服务器，客户端不会选择它分配的预留地址，另一台服务器会将预留的地址收回，放回地址池供其他客户端申请使用。问题3：客户端成功获得IP地址后，第4天中午PC因员工下班关机，次日重启后客户端会优先发起什么操作？是否需要重新发送DHCPDISCOVER报文？请说明原因。答案：客户端重启后会优先尝试使用之前获得的IP地址，首先发送单播的DHCPREQUEST报文给原DHCP服务器，申请更新原IP地址的租期，不需要重新发送DHCPDISCOVER报文。原因在于，本次租期总时长为8天，重启时已经经过了4天，刚好达到租期的50%，客户端本地保存了之前获得的完整IP配置信息，因此优先发起租期更新请求，如果DHCP服务器回应DHCPACK确认，客户端就可以直接继续使用原有IP地址，不需要重新申请；只有当更新请求被DHCP服务器拒绝后，客户端才会清空原有配置，重新发送DHCPDISCOVER报文发起新的地址申请。问题4：市场部经理的PC开机后无法正常获取IP地址，抓包分析发现PC向DHCP服务器发送了DHCPDECLINE报文，请问该报文产生的原因是什么？该报文发送后PC会执行什么后续操作？答案：DHCPDECLINE报文产生的原因是，客户端收到DHCP服务器分配的IP地址后，会先发送免费ARP报文检测该IP地址是否已经被网络中的其他设备占用，若检测到该IP地址已经存在MAC冲突，就会向DHCP服务器发送DECLINE报文，通知服务器该地址已被占用，无法使用。在本题场景中，虽然被预留绑定，但网络中可能有其他设备手动配置了该IP地址，导致冲突，因此客户端发送DECLINE报文。该报文发送后，客户端会重新发送DHCPDISCOVER报文，向DHCP服务器重新申请新的可用IP地址。问题5：网络中私接的伪DHCP服务器会向客户端发送伪造的DHCPACK报文，将错误的默认网关地址分配给客户端，这种攻击属于什么类型？会带来哪些安全危害？答案：这种攻击是DHCP欺骗攻击，也称为伪DHCP服务器攻击。攻击者通过伪DHCP服务器分配错误的默认网关、DNS服务器地址，会将客户端的所有上网流量引导到攻击者控制的主机中，攻击者可以窃听、记录客户端的所有上网流量，窃取用户的账号密码、个人信息等敏感内容，还可以将用户的正常域名访问引导到攻击者搭建的钓鱼网站，诱导用户输入敏感信息，造成信息泄露和财产损失。2.某单位通过核心路由器配置DHCP服务器，为办公区三个VLAN的客户端提供动态地址分配，以下是路由器的部分DHCP配置信息，请阅读配置回答问题：<Router>system-view[Router]dhcpenable[Router]dhcpserverip-poolvlan10[Router-dhcp-pool-vlan10]networkmask[Router-dhcp-pool-vlan10]gateway-list[Router-dhcp-pool-vlan10]dns-list14[Router-dhcp-pool-vlan10]excluded-ip-address0[Router-dhcp-pool-vlan10]leaseday3hour0minute0[Router-dhcp-pool-vlan10]static-bindip-address2mac-address0021-9798-0abc[Router-dhcp-pool-vlan10]quit[Router]dhcpserverip-poolvlan20[Router-dhcp-pool-vlan20]network[Router-dhcp-pool-vlan20]gateway-list[Router-dhcp-pool-vlan20]dns-list14[Router-dhcp-pool-vlan20]lease080[Router-dhcp-pool-vlan20]quit问题1：配置命令dhcpenable的作用是什么？答案：dhcpenable命令的作用是全局开启路由器的DHCP服务器功能，只有开启该功能后，路由器配置的DHCP地址池才会生效，路由器才能作为DHCP服务器接收和处理客户端的地址申请请求，若未开启该命令，所有DHCP服务配置都不会生效。问题2：vlan10地址池中，可分配给客户端动态使用的IP地址范围是多少？说明原因。答案：vlan10的网段是/24，可用主机地址范围为-54，配置中通过excluded-ip-address命令排除了-0这段地址，该段地址不参与分配，同时2已经静态绑定给指定MAC地址的设备，因此可用于动态分配的IP地址范围是1、3-54。问题3：vlan20地址池中配置的lease080代表的租期时长是多少？请说明参数含义。答案：主流厂商路由器的D