网络DHCP相关题目

单选题 下面是DHCP协议工作的4种消息，正确的顺序应该是()。

①DHCP Discover ②DHCP Offer

③DHCP Request  4 ODHCP ACK

DHCP协议通过四步交互完成动态IP分配，核心流程遵循DORA机制:客户端首先广播DHCP Discover寻找服务器;服务器响应Offer提供IP配置;客户端选定后发送Request正式请求;最终服务器以Ack确认分配。此过程严格按dopa顺序进行

DHCP客户端通过()方式发送DHCP discover 消息

A、单播
B、广播
C、组播
d 任意播

DHCP协议初始交互采用广播机制，因客户端尚未获取IP地址，需通过二层广播(目的MAC全F)告知所有DHCP服务器。此过程符合RFC2131定义的地址分配四步握手原则，DHCP discover作为第一步必须全网广播，其他选项均无法在无IP状态下建立通信。

采用DHCP分配IP地址无法做到()，当客户机发送dhcp discover报文时采用()方式发送。

问题 1：采用 DHCP 分配 IP 地址无法做到（ ）

答案： 永久分配 IP 地址（或“静态绑定 IP 地址”）

解析：

1. DHCP 的核心特性：

   • DHCP 是基于租约的动态分配机制，分配的 IP 地址具有时间限制（租期），客户端需定期续租。

   • 无法保证 IP 永久固定：即使通过 DHCP 保留（Reservation）为特定设备分配固定 IP，仍需依赖 DHCP 服务器配置，而非协议本身直接支持。

2. 常见干扰选项：

   • 跨网段分配：可通过 DHCP 中继代理（Relay Agent）实现。

   • 静态分配：通过 DHCP 保留（MAC 地址绑定）可实现静态分配。

   • 地址冲突检测：DHCP 服务器通常内置冲突检测机制。

问题 2：当客户机发送 DHCP Discover 报文时采用（ ）方式发送

答案： 广播（Broadcast）

解析：

1. DHCP Discover 报文的目的：

   • 客户端首次接入网络时无 IP 地址，需通过广播寻找可用 DHCP 服务器。

2. 报文发送方式：

   • 目标地址：255.255.255.255（全网广播）或受限广播地址。

   • 源地址：0.0.0.0（客户端尚未分配 IP）。

   • 端口：UDP 67（服务器端口）和 68（客户端端口）。

3. 为什么必须广播？：

   • 客户端未知 DHCP 服务器的 IP 地址，只能通过广播通知所有可能的服务器。

DHCP客户端主机在收到DHCP ACK报文后，会发送()报文，用于检测此IP是否可用。
a、免费ARP Gratuitous ARP
B、 ping包
C、DHCP release
D、DHCP Decline

DHCP协议中，客户端在获取IP地址后需要验证地址的唯一性。

免费ARP(Gratuitous ARP)的作用是检测网络中是否有其他设备使用了相同的IP地址。客户端发送源!P和目标IP均为自己新获取地址的ARP请求，若无响应则确认地址可用。

• 免费ARP的报文结构：

  • 源 MAC：客户端 MAC

  • 源 IP 和目标 IP：均为新获取的 IP 地址

  • 目标 MAC：广播地址（FF:FF:FF:FF:FF:FF）

DHCPDecline用于客户端主动拒绝服务器分配的地址，通常在检测到冲突后发送。RFC 826和RFC 2131中描述了ARP及DHCP的相关机制。

1. DHCP 地址冲突检测机制

   • 客户端收到 DHCP ACK 报文后，会立即发送 免费ARP 报文（源IP和目标IP均为新获取的IP地址），检测网络中是否存在其他设备使用相同 IP。

   • 若收到 ARP 响应：说明地址冲突，客户端发送 DHCP Decline 拒绝该 IP，重新发起 DHCP 请求。

   • 若无响应：确认 IP 地址可用，客户端正式使用该地址。

选项B的ping包适用于连通性测试，并非专门用于地址冲突检测:选项C的DHCP Release用于地址释放。

协议依据：

• 免费ARP：定义于 RFC 826（ARP），用于地址冲突检测。

• DHCP Decline：定义于 RFC 2131，用于冲突后通知服务器。

在局域网中使用DHCP服务器为客户端分配IP地址的优点不包括()，客户端采用()方式发送DHCP Discover报文，以查找网络中的DHCP服务器。

• DHCP 的核心优点：

  1. 自动分配 IP 地址：减少手动配置错误。

  2. 集中管理 IP 资源：便于统一分配和回收地址。

  3. 动态地址分配：支持 IP 地址的重复利用，避免浪费。

  4. 支持跨网段分配：通过 DHCP 中继实现。

• 不包含的功能：

  • 提高网络安全性：DHCP 协议本身不提供加密或认证机制，无法抵御中间人攻击或非法 DHCP 服务器（需额外安全措施如 DHCP Snooping）。

  • 干扰选项举例：

    • “减少 IP 冲突”是 DHCP 的优点（通过冲突检测机制），但无法完全避免（如静态 IP 冲突）。

    • “支持静态 IP 绑定”是 DHCP 的功能（通过地址保留），属于优点。

2. 客户端发送 DHCP Discover 报文的方式

答案： 广播（Broadcast）

• 发送机制：

  1. 客户端状态：初始无 IP 地址，无法指定目标服务器。

  2. 报文目标：使用广播地址 255.255.255.255 或二层广播 FF:FF:FF:FF:FF:FF。

  3. 端口号：UDP 67（服务器端口）和 68（客户端端口）。

• 协议流程：

  • DHCP Discover → DHCP Offer → DHCP Request → DHCP Ack

  • 只有 Discover 和 Request 为广播，后续通信可转为单播。

当使用时间到达租约期的()时，DHCP客户端和DHCP服务器将更新租约。

A、50%
B、75%
C、87.5%
D、100%

选项B、C属于后续阶段的异常处理节点 选项D则为租约完全到期的时间点。

根据RFC 2131第4.4.5节的DHCP租约更新机制，该机制通过分层时间控制+多阶段协商模式，在保证地址有效性的同时，最大限度维持网络连接的持续性。

**租约更新流程时间轴**：
1. **T1（50%时间点）**
   - 客户端主动向原始DHCP服务器发起DHCPREQUEST请求
   - 成功则重置租期计时器，若此时续约失败，客户端会在租期剩余25%（即75%总时长）时尝试重新绑定。
   - 失败则进入T2阶段

2. **T2（87.5%时间点）**
   - 客户端向任意可用DHCP服务器广播DHCPREQUEST
   - 成功获取新地址则继续使用
   - 失败则继续使用直到租期结束

3. **租约到期（100%时间点）**
   - 必须停止使用当前IP地址
   - 重新发起DHCPDISCOVER流程获取新地址

**题目解析**：
正确选项为**A. 50%**，对应协议规定的T1时间节点。此时客户端会：
1. 单播原始DHCP服务器
2. 尝试直接续约当前IP地址
3. 成功则延长租期至完整周期

协议设计原理：

1. 分级续约机制：通过T1/T2双时间节点，平衡网络负载和续约成功率

2. 状态保持：客户端在续约期间保持现有IP，避免通信中断

3. 退避算法：防止因服务器暂时不可用导致的网络风暴

4. 地址冲突检测：即使成功续约，仍需进行ARP检测（RFC 5227）

异常处理场景：

• 服务器时钟漂移：客户端使用相对时间计算T1/T2

• 网络分区：客户端在T2阶段尝试跨子网续约

• 配置变更：服务器返回DHCPNAK强制客户端重新获取地址

单选题
DHCP()报文的目的IP地址为255.255.255.255.
A、DhcpDiscover
B、Dhcpoffer
C、DhcpNack
D、DhcpAck

受限广播地址 255.255.255.255：

• 不跨路由器转发

• 目标MAC为FF:FF:FF:FF:FF:FF  目标 MAC 地址为 FF:FF:FF:FF:FF:FF

• 适用于二层广播域内的设备发现

单选题
下列关于DHCP服务的叙述中，正确的是()。

A、一台DHCP服务器只能为其所在网段的主机分配IP地址
B、对于移动用户设置较长的租约时间
C、 DHCP服多器不需要配置固定的IP地址
D、在Windows客户机上可使用ipconfig/release释放当前IP地址

DHCP服务器通过中继代理可实现跨网段分配IP地址，

移动用户应设置较短租约以适应网络变化，

服务器自身必须具有固定IP 地址才能提供服务。

ipconfig/release是Windows系统主动释放DHCP租约的标准命令，体现客户端对IP管理的控制权。

单选题 采用DHCP动态分配IP地址，如果某主机开机后没有得到DHCP服务器的响应，则该主机获取的IP地址属于网络()。

A、192.168.1.0/24
B、172.16.0.0/24
C、202.117.00/16
D、169.254.0.0/16

当客户端通过DHCP获取IP地址失败时，操作系统会启用自动私有IP地址分配机制(APIPA)，该机制在RFC 3927中定义。
APIPA为设备分配169.254.0.0/16范围内的随机地址，用于局域网内临时通信。

这种现象常见于未配置DHCP服务器或网络故障环境中。

下列关于DHCP配置的叙述中，错误的是()

A、在Windows环境下，客户机可用命令ipconfig /renew重新申请IP地址
B、若可供分配的IP地址较多，可适当增加地址租约期限
C、 DHCP服务器不需要配置固定的IP地址
D、 DHCP服务器可以为不在同一网段的客户机分配IP地址

DHCP服务器必须满足：（协议依据：RFC 2131 Section 4.1 要求服务器必须具有稳定的网络标识
1. 固定的IP地址（否则无法响应客户端请求）
2. 持续运行的服务进程
3. 正确配置的地址池和路由信息

DHCP(动态主机配置协议)服务器需要配置一个固定的!P地址，以便客户端能够找到并与之通信，从而获取IP地址配置信息。

在Windows环境下，客户机可以使用命令ipconfig /renew来重新申请P地址，若可供分配的IP地址较多，可以适当增加地址租约期限，以减少!P地址的频繁更换。

然而，DHCP服务器不能为不在同一网段的客户机分配IP地址，因为DHCP是基于局域网(LAN)的协议，它无法跨网段进行!P地址分配。通过DHCP中继代理实现：
   [客户端]--(广播)->[中继代理]--(单播)->[跨网段DHCP服务器]

单选题
下列地址中，()不是DHCP服务器分配的IP地址
A、196.254.109.100
B、169.254.109.100
C、96.254.109.100
D、69.254.109.100

APIPA机制**（RFC 3927）：
   - 地址范围：`169.254.0.0/16`
   - 用途：当客户端无法联系DHCP服务器时，**自动生成临时IP地址**
   - 特点：
     - 不参与路由
     - 仅用于本地链路通信
     - 地址通过随机算法生成（避免冲突）
该地址段是操作系统在DHCP失败时的保底机制，与DHCP服务器无关。其他选项均为常规可分配地址范围，可能通过DHCP服务器配置实现动态分配。

  A. 196.254.109.100 → 公有地址（可能由DHCP分配）
   B. 169.254.109.100 → APIPA地址（客户端自分配）
   C. 96.254.109.100  → 公有地址（可能由DHCP分配）
   D. 69.254.109.100  → 公有地址（可能由DHCP分配）
 

以下关于DHCP 的描述中，正确的是()。
A、 DHCP 客户机不可跨网段获取IP地址
B、 DHCP 客户机只能收到一个dhcpoffer
C、 DHCP 服务器可以把一个!P地址同时租借给两个网络的不同主机
D、 DHCP 服务器中可自行设定租约期

选项C：

DHCP 服务器不能将同一 IP 地址同时租给不同主机

• 服务器通过地址池管理和租约表确保 IP 地址的唯一性。

• 若尝试重复分配，服务器会检测到冲突（通过 ARP 或 ICMP 探测）。

• 异常场景：

  • 手动配置冲突地址时，服务器会发送 DHCPNAK 拒绝请求。

选项D：正确

DHCP 服务器可自定义租约期

• 租约期是服务器配置的核心参数，例如：

  subnet 192.168.1.0 netmask 255.255.255.0 {range 192.168.1.100 192.168.1.200;default-lease-time 86400;  # 默认租约 24 小时max-lease-time 172800;     # 最大租约 48 小时
  }
  

  设计意义：

• 短租约：适合移动设备频繁变化的网络（如咖啡馆）。

• 长租约：适合稳定设备（如办公室电脑）。

以下关于DHCP服务的说法中，正确的是()。

A、在一个园区网中可以存在多台DHCP服务器

B、默认情况下，客户端要使用DHCP服务需指定DHCP服务器地址

C、默认情况下，客户端选择DHCP服务器所在网段的IP地址作为本地地址

D、在DHCP服务器上，只能使用同一网段的地址作为地址池

• 选项A正确：DHCP协议支持多台服务器共存，客户端会接收第一个收到的DHCP OFFER响应，这种设计可以提供冗余和负载均衡

• 选项B错误：DHCP客户端通过广播方式自动发现服务器（DHCP DISCOVER），不需要预先指定服务器地址

• 选项C错误：客户端获得的IP地址由DHCP服务器配置的地址池决定，与服务器所在网段无关（通过DHCP中继可跨网段分配地址）

• 选项D错误：DHCP服务器可以配置不同网段的地址池，特别是配合DHCP中继代理使用时，可以为多个子网提供服务

以下关于DHCP服务的说法中正确的是 :()

A、在一个子网内只能设置一台DHCP服务器，以防止冲突

B、在默认情况下，客户机采用最先到达的DHCP服务器分配的IP地址

C、 使用DHCP服务，无法保证某台计算机使用固定IP地址

D、客户端在配置时必须指明DHCP服务器IP地址，才能获得DHCP服务

1. 选项B正确：DHCP客户端通过广播发送DHCP DISCOVER请求后，会接收第一个到达的DHCP OFFER响应，这是DHCP协议的标准行为

2. 选项A：子网内可以部署多台DHCP服务器（通过地址池划分或冲突检测机制避免IP冲突）

3. 选项C：通过DHCP保留机制（绑定MAC地址与IP地址）可以实现固定IP分配

4. 选项D：DHCP客户端通过广播自动发现服务器，不需要预先知道服务器地址

在DHCP服务器配置过程中，可以把使用DHCP协议获取IP地址的主机划分为不同的类别进行管理，下面划分类别规则合理的是()

A移动用户划分到租约期较长的类别

B.固定用户划分到租约期较短的类别

c服务器划分到租约期最短的类别

d服务器以采用保留地址

• 选项D正确：通过DHCP保留地址（MAC地址绑定）可以确保服务器始终获取固定IP，这是服务器IP管理的标准做法

• 选项A错误：移动设备应该设置较短租约（如8小时），便于及时回收IP地址

• 选项B错误：固定设备适合较长租约（如7天），减少续约频率

• 选项C错误：服务器应该设置永久租约或非常长的租约（如8760小时），保证服务稳定性

当DHCP客户端已经有了可用的IP地址，但还需要向DHCP服务器获得要其他的配置参数时，则客户端会发送()
A、DHCP Request
B、DHCP Release
DHCP Inform
DHCP Decline

1. DHCP Inform 用于客户端已有IP地址时请求额外配置参数（如DNS服务器、域名等）

2. DHCP Request 主要用于IP地址租约的获取/续期过程

3. DHCP Release 用于主动释放IP地址租约

4. DHCP Decline 用于通知服务器分配的地址存在冲突

典型应用场景示例：
客户端（IP已配置） -> DHCP Inform -> 服务器
服务器 -> DHCP ACK（携带DNS/网关等参数） -> 客户端

单选题
客户端采用()报文来拒绝DHCP服务器提供的IP地址。
A、 DhcpOffer
B、DhcpDecline
C、DhcpAck
D、DhcpNack

• DHCP Decline 是客户端主动拒绝服务器分配地址的专用报文（当检测到地址冲突时）

• DHCP Offer 是服务器向客户端提供地址的报文（选项A是服务器行为）

• DHCP Ack 是服务器确认地址分配的报文（选项C是服务器确认）

• DHCP Nak 是服务器拒绝客户端请求的报文（选项D是服务器拒绝）

地址冲突处理流程：
1. 客户端收到DHCP Offer（IP: 192.168.1.100）
2. 客户端发送ARP检测地址冲突
3. 发现冲突后发送DHCP Decline
4. 服务器将地址标记为冲突地址

在Windows环境下，DHCP客户端可以使用()命令重新获得IP地址，这时客户机向DHCP服务器发送一个Dhcpdiscover数据包来请求重新租用IP地址。
A、ipconfig/renew
B、ipconfig/reload
ipconfig/release
ipconfig/reset

• ipconfig/renew 会触发DHCP客户端重新发起地址请求过程：

  • 先发送DHCP REQUEST（续约请求）

  • 若续约失败则发送DHCP DISCOVER（重新发现）

• ipconfig/release 用于主动释放当前IP地址（对应DHCP RELEASE）

• Windows没有ipconfig/reload和ipconfig/reset命令

单选题
在Linux 中，()是默认安装 DHCP服务器的配置文件
A、 /etc/dhcpd.conf
B、/etc/dhcp.conf
C、/var/dhcpd.conf
D、/var/dhcp.conf

1. 在主流Linux发行版（RHEL/CentOS/Debian/Ubuntu）中，DHCP服务器的默认配置文件路径为：

   • /etc/dhcp/dhcpd.conf（较新版本）

   • /etc/dhcpd.conf（传统版本）

2. 选项B /etc/dhcp.conf 是常见的干扰项（正确的文件名应包含进程名dhcpd）

3. /var目录通常存放动态数据（日志/租约文件），而非配置文件

# 验证配置文件路径示例
$ rpm -ql dhcp-server | grep 'dhcpd.conf'  # RHEL/CentOS
/etc/dhcp/dhcpd.conf$ dpkg -L isc-dhcp-server | grep 'dhcpd.conf'  # Debian/Ubuntu
/etc/dhcp/dhcpd.conf

当DHCP服务器拒绝客户端的IP地址请求时发送()报文。

A、 DhcpOffer B、DhcpDecline C、DhcpAck D、 DhcpNack

• DHCP NAK 是服务器主动拒绝客户端请求的标准响应报文，用于以下场景：

  • 客户端请求续租的IP地址已失效

  • 服务器没有可用的IP地址

  • 客户端请求的IP地址不属于当前地址池

• DHCP Decline 是客户端主动发起的地址冲突通知（选项B是客户端行为）

• DHCP Offer 是服务器提供地址的报文（选项A是正常分配流程）

• DHCP Ack 是地址分配确认报文（选项C是成功响应）

在Windows 环境下，租约期满后，DHCP客户端可以向DHCP服务器发送一个()报文来请求重新租用IP地址。

 A、Dhcp discover
B、 Dhcp request
Dhcp renew
Dhcp ack

1. DHCP Request 是租约续期的核心报文：

   • 在租约期50%（T1时间）时，客户端会直接向原服务器发送单播DHCP Request请求续期

   • 在租约期87.5%（T2时间）时，客户端会广播DHCP Request寻找其他服务器

2. DHCP Discover 仅在初始获取地址或续期失败时使用（选项A是初始化阶段的行为）

3. DHCP协议没有定义Dhcp renew报文（选项C是干扰项）

4. DHCP Ack 是服务器响应报文（选项D是服务器行为）

【说明】如图，为某公司的网络拓扑图。

某日，网站管理员李工报告网站访问慢，他查看了互联网接入区防火墙的日志。日志如图，

问题一：攻击类型分析

根据日志显示，初步判断该公司服务器遭到 (1) 攻击。该种攻击最常见的攻击方式为 (2)、(3) 等。李工立即开启防火墙相关防护功能，几分钟后，服务器恢复了正常使用。
空 (1)-(3) 备选答案：
A. ARP  ARP（地址解析协议）
B. 蜜罐
C. DDoS  C. 分布式拒绝服务（DDoS）
D. SQL 注入
E. IP 地址欺骗
F. ICMP flood  F. ICMP 洪水
G. UDP flood  G. UDP 洪水

从表中可以看到攻击类型为 ackfood,是一种典型的洪水攻击,这种攻击属于 DOS 或者 DDOS 攻击，从选项来看，只有 ℃ 满足条件，类似的洪水攻击都属于拒绝服务类，因此选项 F、G 都属于拒绝服务攻击这一类,ICMP洪水：发送大量Ping请求（Type 8）消耗带宽，UDP洪水：利用无连接特性伪造源IP发送UDP包，这两种是DDoS攻击最常用的传输层攻击方式

问题二：交换机配置

某日，10 层区域用户反映上网时断时续。网络管理员李工经过现场勘查，发现该用户通过接入交换机存在问题。李工在楼层的接入交换机上开启交换机 (4) 功能后，用户上网正常；同时开启 (5) 功能后，可防止公司内部电脑感染病毒或伪造 MAC 地址攻击网关。
空 (4)-(5) 备选答案：
A. ARP detection  A. ARP 检测
B. DHCP  B. 动态主机配置协议（DHCP）
C. DHCP Relay  C. DHCP 中继
D. DHCP Snooping  D. DHCP 嗅探

DHCP Snooping 解决"用户获取非法IP"问题，工作机制：

1. 建立DHCP绑定表（IP+MAC+Port+VLAN）
2. 过滤非信任端口的DHCP响应
3. 防止Rogue DHCP服务器攻击

ARP detection防御目标：防止"伪造MAC地址攻击网关"，工作流程：

• 1. 校验ARP报文合法性

• 2. 匹配DHCP Snooping绑定表

• 3. 丢弃非法ARP报文

• 4. 支持动态/静态绑定表项

问题三：终端接入管理配置

为加强终端接入管理，李工对接入交换机配置限制每个端口只能学习 1 个终端设备的 MAC 地址，具体如下：

interface GigabitEthernet 0/0/1  port-security **(6)________**  port-security max-mac-num **(7)________**

（需填写配置命令参数，无备选答案）

interface GigabitEthernet 0/0/1port-security enable       //(6)启用端口安全port-security max-mac-num 1  //(7)设置最大MAC数port-security protect-action restrict //默认动作

安全效果：每个端口只允许1个合法MAC，防止私接Hub/交换机

问题四：存储系统升级

随着业务发展，公司需对存储系统升级。当前需要存储的数据主要为数据库、ERP、图片、视频、文档等。其中，数据库、ERP 采用企业级 SSD 硬盘存储，并使用 RAID5 冗余技术。

1. RAID5 技术通过 (8)________ 方式实现数据冗余保护。

2. 每个 RAID5 组至少应配备 (9)________ 块硬盘。

3. 要求存储系统在不中断业务的基础上，快速获得一个 LUN 在某个时刻的完整数据拷贝进行业务分析，可以使用 (10)________ 功能实现。
   空 (10) 备选答案：
   A. 快照
   B. 镜像
   C. 远程复制
   D. LUN 拷贝

8.奇偶校验（Parity）

RAID5原理：数据条带化+分布式校验

校验计算示例：

数据块D1 ⊕ D2 ⊕ D3 = Parity
任意一块故障可通过其他块异或恢复

9.      3块硬盘

• 计算公式：N = 数据盘 + 1校验盘

• 实际应用：最小配置为2数据盘+1校验盘

10.        A.快照