2025年DHCP考試題及答案一、單項選擇題（每題2分，共30分）1.以下關(guān)于DHCP（動態(tài)主機(jī)配置協(xié)議）的描述中，錯誤的是（）。A.DHCP基于UDP協(xié)議實現(xiàn)B.客戶端默認(rèn)使用68端口，服務(wù)器使用67端口C.DHCPv6支持無狀態(tài)配置（SLAAC）與有狀態(tài)配置結(jié)合D.DHCP服務(wù)器必須與客戶端處于同一物理子網(wǎng)答案：D2.客戶端首次啟動并請求IP地址時，發(fā)送的第一個DHCP報文是（）。A.DHCPREQUESTB.DHCPDISCOVERC.DHCPOFFERD.DHCPACK答案：B3.某DHCP服務(wù)器配置的地址池為192.168.1.100-192.168.1.200，子網(wǎng)掩碼255.255.255.0，網(wǎng)關(guān)192.168.1.1。若客戶端獲取到IP地址192.168.1.150，其廣播地址應(yīng)為（）。A.192.168.1.0B.192.168.1.255C.192.168.1.200D.192.168.1.1答案：B4.DHCP租約期限為8天，客戶端會在（）時首次發(fā)起租約更新請求。A.租約過期前1天B.租約過期前2天C.租約過期前4天D.租約過期前6天答案：C（注：客戶端在租約50%時發(fā)起更新，即8天×50%=4天）5.以下哪項不是DHCP中繼代理的功能？（）A.將客戶端的廣播請求轉(zhuǎn)發(fā)給跨子網(wǎng)的DHCP服務(wù)器B.為客戶端分配IP地址C.在轉(zhuǎn)發(fā)報文中添加中繼代理的IP地址信息D.支持跨VLAN的DHCP地址分配答案：B6.在WindowsServer2022中，配置DHCP作用域時，“排除范圍”的主要作用是（）。A.限制客戶端的續(xù)租次數(shù)B.保留特定IP地址給固定設(shè)備C.禁止某些IP地址被自動分配D.設(shè)置客戶端的DNS服務(wù)器地址答案：C7.DHCPv6中，客戶端通過（）報文向服務(wù)器請求特定類型的配置信息（如DNS服務(wù)器）。A.SOLICITB.REQUESTC.INFORMATION-REQUESTD.CONFIRM答案：C8.某企業(yè)網(wǎng)絡(luò)中，DHCP服務(wù)器配置了“保留”地址192.168.2.50，綁定MAC地址00:1A:2B:3C:4D:5E。當(dāng)MAC地址為00:1A:2B:3C:4D:5F的客戶端請求地址時，服務(wù)器會（）。A.分配保留地址192.168.2.50B.從地址池中分配其他可用地址C.返回DHCPNAK報文拒絕請求D.要求客戶端手動配置IP答案：B9.以下DHCP報文類型中，用于服務(wù)器確認(rèn)客戶端續(xù)租請求的是（）。A.DHCPACKB.DHCPOFFERC.DHCPRELEASED.DHCPDECLINE答案：A10.在CiscoIOS路由器上啟用DHCP服務(wù)時，正確的配置順序是（）。①定義地址池②排除保留地址③配置默認(rèn)網(wǎng)關(guān)④啟用DHCP服務(wù)A.④→①→②→③B.②→①→③→④C.①→②→③→④D.③→①→②→④答案：B（注：先排除保留地址，再定義地址池并配置網(wǎng)關(guān)，最后啟用服務(wù)）11.DHCP客戶端收到多個DHCPOFFER報文時，會選擇（）。A.第一個收到的OFFERB.服務(wù)器IP地址最小的OFFERC.包含更多選項（如DNS）的OFFERD.隨機(jī)選擇任意一個OFFER答案：A12.若DHCP服務(wù)器配置的子網(wǎng)掩碼與客戶端實際網(wǎng)絡(luò)不符，可能導(dǎo)致（）。A.客戶端無法獲取IP地址B.客戶端能通信但無法訪問外網(wǎng)C.客戶端租約無法更新D.服務(wù)器拒絕客戶端請求答案：B（注：子網(wǎng)掩碼錯誤會導(dǎo)致客戶端認(rèn)為某些目標(biāo)地址在本地子網(wǎng)，實際需經(jīng)網(wǎng)關(guān)轉(zhuǎn)發(fā)）13.IPv6無狀態(tài)地址自動配置（SLAAC）與DHCPv6的主要區(qū)別是（）。A.SLAAC不提供DNS服務(wù)器信息，DHCPv6可以B.SLAAC僅用于本地鏈路，DHCPv6用于全局地址C.SLAAC需要服務(wù)器參與，DHCPv6不需要D.SLAAC分配臨時地址，DHCPv6分配固定地址答案：A14.某DHCP服務(wù)器地址池為172.16.0.1-172.16.0.200/24，若新增一臺服務(wù)器需固定使用172.16.0.250，正確的做法是（）。A.擴(kuò)大地址池范圍至172.16.0.1-172.16.0.250B.將172.16.0.250添加到排除范圍C.將172.16.0.250配置為保留地址D.修改子網(wǎng)掩碼為255.255.255.128答案：C（注：保留地址可綁定MAC，確保固定分配）15.DHCP日志中出現(xiàn)“IPaddressconflictdetected”提示，可能的原因是（）。A.地址池耗盡B.客戶端手動配置了與DHCP分配沖突的IPC.中繼代理配置錯誤D.DNS服務(wù)器宕機(jī)答案：B二、填空題（每空1分，共20分）1.DHCP的核心功能是為網(wǎng)絡(luò)中的客戶端______分配IP地址及相關(guān)配置參數(shù)。答案：動態(tài)2.DHCPDISCOVER報文的目的IP地址是______（IPv4）。答案：255.255.255.255（或廣播地址）3.WindowsServer默認(rèn)的DHCP租約期限為______天。答案：84.DHCP中繼代理的關(guān)鍵配置參數(shù)是______（填寫服務(wù)器或客戶端相關(guān)參數(shù)）。答案：DHCP服務(wù)器的IP地址5.DHCPv6中，______報文用于客戶端請求重新綁定地址（當(dāng)原服務(wù)器不可達(dá)時）。答案：REBIND6.在Cisco設(shè)備上，查看DHCP綁定表的命令是______。答案：showipdhcpbinding7.若DHCP服務(wù)器需要為客戶端指定WINS服務(wù)器地址，應(yīng)配置______選項（填寫選項編號）。答案：44（注：選項44為WINS/NBNS服務(wù)器）8.客戶端發(fā)送DHCPREQUEST報文的目的是______。答案：確認(rèn)接受某個DHCPOFFER（或請求特定IP）9.IPv4DHCP報文中，______字段用于標(biāo)識客戶端的硬件地址（如MAC）。答案：CHADDR（客戶端硬件地址）10.DHCP服務(wù)器配置中，“作用域”指的是______。答案：可分配的IP地址范圍及相關(guān)配置參數(shù)集合11.當(dāng)DHCP客戶端租約過期且無法聯(lián)系服務(wù)器時，會進(jìn)入______狀態(tài)。答案：無連接（或自動專用IP地址APIPA狀態(tài)）12.DHCPv6支持的兩種配置模式是有狀態(tài)配置和______。答案：無狀態(tài)配置（或SLAAC結(jié)合）13.在Linux系統(tǒng)中，DHCP客戶端配置文件通常為______。答案：/etc/dhcp/dhclient.conf（或具體發(fā)行版可能不同，如Ubuntu為/etc/netplan/.yaml）14.若DHCP服務(wù)器宕機(jī)，已獲取IP的客戶端在______前仍可正常使用地址。答案：租約過期15.DHCP保留地址需要綁定客戶端的______信息。答案：MAC（硬件）16.DHCPOFFER報文中包含的“子網(wǎng)掩碼”選項對應(yīng)選項編號是______。答案：1（注：選項1為子網(wǎng)掩碼）17.跨VLAN部署DHCP時，需在______設(shè)備上配置中繼代理。答案：三層交換機(jī)（或路由器）18.DHCP客戶端釋放當(dāng)前租約的命令（Windows）是______。答案：ipconfig/release19.IPv6DHCP服務(wù)器的默認(rèn)端口是______。答案：547（客戶端端口546）20.DHCP故障排查的常用工具包括______（列舉一個）。答案：Wireshark（或ipconfig、dhcpcd等）三、判斷題（每題1分，共10分。正確填“√”，錯誤填“×”）1.DHCP必須使用廣播方式發(fā)送所有報文。（）答案：×（注：中繼代理轉(zhuǎn)發(fā)時使用單播）2.DHCP服務(wù)器可以同時為多個子網(wǎng)（作用域）提供地址分配。（）答案：√3.DHCP客戶端只能從一個服務(wù)器獲取OFFER報文。（）答案：×（注：可能收到多個服務(wù)器的OFFER）4.IPv4DHCP不支持為客戶端分配IPv6地址。（）答案：√5.配置DHCP排除范圍后，這些地址將無法被任何客戶端獲取。（）答案：×（注：排除范圍是不自動分配，但可手動配置或作為保留地址）6.DHCP中繼代理可以替代DHCP服務(wù)器的功能。（）答案：×（注：中繼代理僅轉(zhuǎn)發(fā)請求，不分配地址）7.DHCPv6的SOLICIT報文等同于IPv4的DHCPDISCOVER。（）答案：√8.客戶端手動釋放租約后，服務(wù)器會立即將該IP標(biāo)記為可用。（）答案：√9.DHCP服務(wù)器無需配置網(wǎng)關(guān)地址，客戶端可自動獲取。（）答案：×（注：網(wǎng)關(guān)需由服務(wù)器通過選項3提供）10.在WindowsServer中，禁用DHCP服務(wù)后，已分配的租約將立即失效。（）答案：×（注：租約在過期前仍有效）四、簡答題（每題6分，共30分）1.簡述DHCP的“四步交互過程”（IPv4）。答案：①DHCPDISCOVER：客戶端廣播發(fā)現(xiàn)報文，尋找可用服務(wù)器；②DHCPOFFER：服務(wù)器單播（或廣播）響應(yīng)，提供IP及配置；③DHCPREQUEST：客戶端廣播請求，確認(rèn)接受某服務(wù)器的OFFER；④DHCPACK：服務(wù)器單播確認(rèn)，正式分配IP并確認(rèn)配置；（若服務(wù)器檢測到地址沖突，會發(fā)送DHCPNAK拒絕）2.說明DHCP中繼代理的應(yīng)用場景及配置要點。答案：應(yīng)用場景：當(dāng)DHCP服務(wù)器與客戶端不在同一子網(wǎng)（如跨VLAN、跨路由器）時，中繼代理將客戶端的廣播請求轉(zhuǎn)發(fā)給服務(wù)器，解決跨子網(wǎng)分配問題。配置要點：①在中繼設(shè)備（如路由器、三層交換機(jī)）上啟用DHCP中繼功能；②指定DHCP服務(wù)器的IP地址（可配置多個冗余服務(wù)器）；③確保中繼設(shè)備與服務(wù)器、客戶端間路由可達(dá)；④可選配置中繼代理的IP地址（通過選項82傳遞，用于定位客戶端子網(wǎng)）。3.對比DHCP“排除地址”與“保留地址”的區(qū)別。答案：①目的不同：排除地址是禁止自動分配（但可手動配置），保留地址是強制分配給特定MAC；②地址狀態(tài)：排除地址在地址池中被標(biāo)記為不可用，保留地址屬于地址池的一部分但綁定MAC；③應(yīng)用場景：排除地址用于保留給服務(wù)器、網(wǎng)絡(luò)設(shè)備等手動配置的設(shè)備；保留地址用于需要固定IP的客戶端（如打印機(jī)、視頻會議終端）；④配置方式：排除地址僅需指定范圍，保留地址需綁定MAC和IP。4.描述DHCP租約更新的機(jī)制（包括時間點與流程）。答案：①首次更新（T1時間）：租約50%時（如8天租約的第4天），客戶端向原服務(wù)器單播DHCPREQUEST請求續(xù)租；若成功，服務(wù)器返回DHCPACK，租約重新計算；②二次更新（T2時間）：若T1更新失敗，租約87.5%時（如第7天），客戶端廣播DHCPREQUEST，嘗試聯(lián)系任何可用服務(wù)器；若成功，續(xù)租并更新服務(wù)器信息；③租約過期（100%時）：若T2更新仍失敗，客戶端釋放IP，進(jìn)入APIPA狀態(tài)（IPv4）或重新發(fā)起發(fā)現(xiàn)流程。5.列舉至少5項DHCP安全配置措施。答案：①啟用DHCPsnooping：在交換機(jī)上防止非法DHCP服務(wù)器（冒牌服務(wù)器）響應(yīng)請求；②綁定MAC與IP（保留地址）：防止MAC欺騙獲取固定IP；③限制地址池范圍：避免地址耗盡或被惡意占用；④配置選項過濾：僅允許必要的選項（如網(wǎng)關(guān)、DNS），防止惡意選項注入；⑤啟用日志審計：記錄DHCP請求、分配、續(xù)租等操作，便于追蹤異常；⑥部署冗余服務(wù)器：避免單節(jié)點故障導(dǎo)致地址分配中斷；⑦定期檢查地址沖突：通過日志或工具（如ARP掃描）檢測非法手動配置的IP。五、綜合題（每題10分，共20分）1.某企業(yè)網(wǎng)絡(luò)拓?fù)淙缦拢汉诵慕粨Q機(jī)（支持三層）連接VLAN10（192.168.10.0/24）和VLAN20（192.168.20.0/24）；DHCP服務(wù)器部署在VLAN10（IP：192.168.10.10），需為VLAN20內(nèi)的客戶端分配地址（范圍192.168.20.100-192.168.20.200），網(wǎng)關(guān)192.168.20.1，DNS服務(wù)器114.114.114.114，租約4天。要求：（1）在核心交換機(jī)上配置DHCP中繼代理；（2）在DHCP服務(wù)器（WindowsServer2022）上配置VLAN20的作用域。答案：（1）核心交換機(jī)（CiscoIOS）配置：```interfaceVlan20ipaddress192.168.20.1255.255.255.0iphelper-address192.168.10.10（啟用中繼，指向DHCP服務(wù)器）!```（2）WindowsServer2022配置步驟：①打開“DHCP管理器”，右鍵服務(wù)器→“新建作用域”；②輸入作用域名（如“VLAN20”），地址范圍192.168.20.100-192.168.20.200；③子網(wǎng)掩碼255.255.255.0，排除地址（若有）留空；④網(wǎng)關(guān)（路由器）輸入192.168.20.1；⑤DNS服務(wù)器添加114.114.114.114；⑥租約設(shè)置為4天（96小時）；⑦激活作用域。2.某公司客戶端報告無法獲取IP地址，故障現(xiàn)象為：客戶端執(zhí)